原创 Java反射與內省（Introspector)
一、java反射機制 JAVA反射機制是在運行狀態中，對於任意一個類，都能夠得到這個類的所有屬性和方法；對於任意一個對象，都能夠調用它的任意一個方法；這種動態獲取的信息以及動態調用對象的方法的功能稱爲java語言的反射機制。 用一句比較白的
2019-02-22 23:52:13
1
原创 beanutils.describe 方法漏洞
org.apache.commons.beanutils是我們經常會用到工具包，其中的describe方法可以將對象的所有可讀屬性和對應值放入Map中返回給我們，下面的代碼片段由qdcrm系統中的線上代碼轉化而來： public class
2018-09-12 06:26:30
原创 java類中靜態方法不能重寫
在java中，靜態方法與非靜態方法不太一樣，靜態方法不能重寫。 class Parent { public static void print(){ System.out.println("this is print in p
2018-09-12 06:26:29