java里为什么反系列化能调用私有属性和方法

一、java里为什么反系列化能调用私有属性和方法

1、序列化可以将内存中的类写入文件或数据库中。比如将某个类序列化后存为文件，下次读取时只需将文件中的数据反序列化就可以将原先的类还原到内存中。也可以将类序列化为流数据进行传输。总的来说就是将一个已经实例化的类转成文件存储，下次需要实例化的时候只要反序列化即可将类实例化到内存中并保留序列化时类中的所有变量和状态。

2、看了这个解释你应该明白了吧，序列化就是把实例化过的对象保存起来，反序列化就是把这个对象再拿出来用，因此你所谓的调用私有方法应该是调用该对象自身类的私有方法

二、java中一个类想调用另一个类的变量该怎么办

1、原则上来说，如果两个类没有关系，那么必须把变量设为public才可以访问。

2、另外按照安全设置，protected的变量可以被自类访问到。

3、还有一个情况，由于很多人都会忽略设范围。那么把类放在同一个package中，就可以访问变量了。

4、以上的方式都是正统的访问，如果对方设的很规范，而你又特别希望访问。那么可以使用java的反射机制，可以访问私有变量的。

三、什么是java的反射

1、Java反射指的是对于任何的一个java类，我们都可以通过反射获取到这个类的所有属性和方法(包含私有的属性方法)，使用java反射我们也可以调用一个对象的任何方法。

2、我们知道Java是一门面向对象编程的语言，我们编程的时候，经常会将类的属性进行封装，然后提供public方法进行属性的设置和获取。类的属性我们通常会设置成private的私有属性，为的就是保护对象属性不被随意的修改和访问。但是反射机制却恰恰相反，通过反射，我们可以获取到这些被保护的属性和方法，并且可以修改和访问他们。

3、在java中我们可以使用object对象的getClass();方法获得Class的对象classObject;语法格式为 Class classObject= object.getClass();可以根据Class对象的方法获取object对象的相关属性和方法;

4、获取object对象的名字可以使用 classObject.getName();获取类的名称，获取到的结果包含包的名称;

5、获取object对象的包名称，可以使用classObject.getPackage();获取包的名称;

6、获取object对象的所有public属性，可以使用classObject.getFields();方法，返回列表是属性类Field[]对象列表;

7、获取object对象所有属性,可以使用classObject.getDeclaredFields();方法，返回的是所有属性列表(包含private属性);

8、获取object对象某个特定的属性,可以使用classObject.getField( fieldName);可以根据属性名称获取属性类的对象;

9、获取object对象private属性，可以使用classObject.getDeclaredField( fieldName);根据属性名获取属性对象信息;

10、获取object对象public方法，使用classObject.getMethods();可以获取到方法类Method[]对象列表;

11、获取object对象某个特定的public方法，使用classObject.getMethod( funName, Class... parameterTypes);根据方法名和方法参数类型列表，可以获取到方法类的对象;

12、获取object对象所有方法(包含private方法);使用classObject.getDeclaredMethods();可以获取所有的方法对象列表;

13、获取object对象某个特定方法(包含private方法)，使用classObject.getDeclaredMethod( funName, Class... parameterTypes);根据方法名和方法参数类型列表，可以获取到类的特定方法(包含private方法);

14、获取object对象类中所有的public构造方法，可以使用classObject.getConstructors();获取到构造类Constructor的对象列表;

15、获取object对象类中某个特定的构造方法，可以使用classObject.getConstructor( Class... parameterTypes);根据参数类型列表，获取指定的构造函数对象;

16、获取object对象类中所有的构造方法(包含private)，可以使用classObject.getDeclaredConstructors();获取到构造类Constructor的对象列表;

17、获取object对象类中某个特定的构造方法(包含private)，可以使用classObject.getDeclaredConstructor( Class... parameterTypes);根据参数类型列表，获取指定的构造函数对象;