Discussion :

[le y@m's]

salut à tous,

Dans ce post sur l'interet des attributs public ou private Gfx donne le lien suivant

http://www.progx.org/index.php?secti...ies&newsid=572

où il est expliqué comment accèder aux attributs privés d'un objet .
Je voudrais savoir si cela peut poser un problème pour la sécurité et si oui y a-t-il une façon de s'en "protéger" ?

[xavlours]

Ton lien n'a rien donné chez moi, mais je suppose qu'il fait référence aux classe de reflectivité.

Pour la sécurité : je ne crois pas. Les programmes en langage non objet ne restreignent pas la visibilité des variables et ça ne les empêche pas de pouvoir être surs. Plus un programme est structuré, plus il est lisible et réutilisable. L'approche objet permet de donner une structure macroscopique à un grand projet, et de le comprendre plus vite (c'est mon point de vue), mais n'apporte rien en terme de sécurité.

De plus, on ne peut pas s'en protéger (sauf en cryptant toutes tes variables avec une fonction native que tu protèges par mot de passe mais on m'a souvent dit que j'avais trop d'imagination...)

[adiGuba]

Salut,

Je voudrais savoir si cela peut poser un problème pour la sécurité et si oui y a-t-il une façon de s'en "protéger" ?

Je ne vois pas trop de problème de sécurité puisque ce n'est possible qu'au sein d'un même programme...

Le seul problème que je vois c'est de provoquer une exception par la suite à cause d'un attribut incorrect. Mais en même temps cela ne doit pas être utilisé pour casser le modèle objet...


a++

[bouye]

C'est aussi probablement ce que les déboggeur utilisent pour afficher le contenu des variables non-public.

[Gfx]

On peut empecher cette asutce, je l'ai explique dans les commentaires de l'article. Il suffit d'utiliser le switch suivant pour la commande java :

-Djava.security.manager

[le y@m's]

On peut empecher cette asutce, je l'ai explique dans les commentaires de l'article. Il suffit d'utiliser le switch suivant pour la commande java :

-Djava.security.manager

j'avais pas lu les commentaires jusqu'au bout.

Merci à tous pour vos réponses.

[le y@m's]

pour ceux que ça interresse : http://java.sun.com/j2se/1.5.0/docs/...rmissions.html