在Java中，private访问修饰符被认为是安全的，因为它在类外部不可见。然后外面的世界也不知道这种方法。
但是我认为Java反射可以用来打破这一规则。考虑以下情况：
public class ProtectedPrivacy{
private String getInfo(){
return "confidential";
}
}
现在从另一堂课我将获得信息：
public class BreakPrivacy{
public static void main(String[] args) throws Exception {
ProtectedPrivacy protectedPrivacy = new ProtectedPrivacy();
Method method = protectedPrivacy.getClass().getDeclaredMethod("getInfo", null);
method.setAccessible(true);
Object result = method.invoke(protectedPrivacy);
System.out.println(result.toString());
}
}
这时我只是觉得私有方法仍然安全，因为要做上面的事情我们必须知道方法名称。但是，如果类包含由其他人编写的私有方法，那么我们将看不到那些。
但是，由于下面的代码行，我的观点变得无效。
Method method[] = new ProtectedPrivacy().getClass().getDeclaredMethods();现在，它method[]包含了需要做的所有事情。我的问题是，有没有一种方法可以避免使用Java反射做这种事情？
我引用Java文档中的一些观点来澄清我的问题。
选择访问级别的提示：
如果其他程序员使用您的类，则要确保不会发生由于滥用而引起的错误。访问级别可以帮助您做到这一点。使用对特定成员有意义的限制性最高的访问级别。除非有充分的理由，否则请使用private。
私有的，受保护的公众等不是为了安全，而是要避免很好地暗示人们犯错误。请勿将其用作安全措施
—
理查德·廷格
Java代码还是可以反编译的。“攻击者”可以下载Java反编译器并读取您的代码，也可以将“私有”更改为“公开”。
—
2013年
详细阐述@RichardTingle发表的评论（+1 btw）。安全性和安全性之间存在巨大而重要的区别。如果使用访问修饰符可以缓解后者的问题；不会意外
—
用户
对于不存在访问修饰符的程序员（如在Python中），所有这些都很清楚。在这些语言中，名称中的约定仅区分私有/公共（在python中，任何以单个下划线开头的内容都应视为私有）。这使得它很清楚，标志着东西为“私有”并没有增加任何安全性，但它只是说什么的人一个简单的方法应该用你的API。我怀疑是否有编译器检查这些内容是否会有所帮助，因为在没有“外部”帮助的情况下很容易遵循约定。
—
Bakuriu
getDeclaredMethods会返回看起来像垃圾的名称。