J V M3沙箱安全机制

沙箱安全机制  
Java安全模型的核心就是Java沙箱（sandbox）

什么是沙箱？  
沙箱是一个限制程序运行的环境。沙箱机制就是将Java代码限定在
虚拟机（JVM）特定的运行范围中，并且严格限制代码对本地系统资源访问，
通过这样的措施来保证对代码的有效隔离，防止对本地系统造成破坏。
沙箱主要限制系统资源访问。

系统资源包括什么？  
CPU、内存、文件系统、网络。不同级别的沙箱对这些资源访问的限制也可以不一样

组成沙箱的基本组件：  
1.字节码校验器（bytecode verifier）：确保Java类文件遵循Java语言的规范。
这样可以帮助Java程序实现内存保护。但并不是所有的类文件都会经过字节码校验，
比如核心类。

2.类加载器（class loader）：其中类加载器在3个方面对Java沙箱起作用  
    （1）它防止恶意代码去干涉善意的代码;//双亲委派机制     
    （2）它守护了被信任的类库边界;
    （3）它将代码归入保护域，确定了代码可以进行哪些操作。//沙箱安全机制

package java.lang;

public class String {
//    双亲委派机制： 安全
//    应用程序加载器-扩展程序加载器-根加载器
//    自底向上检查类是否被加载，自顶向下加载类
//    1.APP-->EXC--BOOT(最终执行)  根加载器叫bootstrapClassLoader
//    当前是应用程序加载器，它会先向上找，找到EXC
//    如果根加载器没有这个类，就开始倒着走，BOOT里面没有，就去EXT里面找，EXT也没有，就去APP里面找

    public String toString(){
        return "Hello";
    }

    public static void main(String[] args) {
        String s = new String();
        s.toString();

        new Thread().start();
//        native是一个计算机的函数，一个Native Method 就是一个Java调用非java代码的接口。

//        方法的实现由非java语言实现，例如C或者C++

//        在定义一个native method时，并不提供实现体（有些像定义一个Java Interface），
//        因为其实现体是由非Java语言在外面实现的。

//        标识符native可以与所有其它的java标识符连用，但是abstract除外。
//        这是合理的，因为native暗示这些方法是有实现体的，只不过这些实现体是非java的，
//        但是abstract却显然的指明这些方法无实现体。native与其它java标识符连用时，
//        其意义同非Native Method并无差别，
//        比如native static表明这个方法可以在不产生类的实例时直接调用，这非常方便，
//        比如当你想用一个native method去调用一个C的类库时。
    }

//    1.类加载器收到类加载的请求
//    2.将这个请求向上委托给父类加载器去完成，一直向上委托，直到启动类加载器
//    3.启动类加载器检查是否能够加载当前这个类，能加载就结束，使用当前的加载器，否则，抛出异常，通知子加载器进行加载
//    4.重复步骤 3
//    Class Not Found~

//    null：java调用不到，或者不存在  C、C++
//    java = C++--： 去掉繁琐的东西，指针，内存管理~ ---java中的内存管理交给了jvm
}
-----------------------------------------------------------------------------------------------------

package com.example.demo;

import java.awt.*;
import java.io.File;

public class Test {
    public static void main(String[] args) {
       Test t = new Test();
　　　　 t.a();//或者使用while循环把内存挤爆
//        new File();  可以往File类里面写代码，也就是病毒。或者改写磁盘文件也可以。
//        new Robot();  //可以操作电脑。比如说 移动鼠标或者键盘自动按下
    }

    public void a(){
        b();
    }

    public void b(){
        a();
    }
}