Доступ частных статических методов из публичного статического контекста

Question

Рассмотрим этот класс образца,

class TargetClass { 
    private static String SENSITIVE_DATA = "sw0rdfish"; 

    private static String getSensitiveData() { 
     return SENSITIVE_DATA; 
    } 
} 

Когда я делаю это,

import java.lang.reflect.Method; 

public class ClassPiercing { 

    public static void main(String... args) throws Exception { 
     Class targetClass = Class.forName("TargetClass"); 
     Method[] methods = targetClass.getDeclaredMethods(); 
     methods[0].setAccessible(true); 
     String sensitiveData = (String)methods[0].invoke(null, null); 
     System.out.println("Sensitive Data: " + sensitiveData); 
    } 
} 

Выход,

Sensitive Data: sw0rdfish 

Это опасно , Как я могу предотвратить это?

Answer 1

Ну, используйте SecurityManager.

http://java.sun.com/javase/6/docs/api/java/lang/SecurityManager.html

http://java.sun.com/javase/6/docs/technotes/guides/security/permissions.html#ReflectPermission

отключение ReflectPermission следует сделать трюк.

Answer 2

Точка контроля доступа не должна помешать кому-то взломать ваш код; Это вопрос сигнализации для других программистов (например, api design). Если вы не доверяете другой программе, вам следует использовать различные меры. Например, вы можете каким-то образом зашифровать данные.