Unsafe Mobile Code: Inner Class

该程序违反了移动代码的安全编码原则，它使用了一个 inner class。

Inner class 转换为 Java 字节码所采用的方式，导致它会悄然引入一些安全问题。在 Java 源代码中，inner class 只能由封装类来声明它是可以访问的，但是 Java 字节码中并没有 inner class 的概念，因此，编译器必须把一个内部类声明转换成与 package 有同等级别的类（有权访问源外部类）。由于内部类可以访问其封装类中的 private 字段，一旦某个 inner class 成为字节码中的同等类，该编译器便会把 inner class 访问的 private 字段转换成 protected 字段，这一点具有潜在的危险性。

例 1：以下 Java Applet 代码错误地使用了 inner class。

public final class urlTool extends Applet {
private final class urlHelper {
	...
}
	...
}

移动代码，在本例中也就是 Java Applet，通过网络进行传递并在远程机器上运行。因为移动代码的编写者很难控制其所编写代码的运行环境，所以在安全上提出特别的要求理所当然。一个最大的环境威胁在于，移动代码可以伴随其他潜在的恶意移动代码一起运行。因为所有的主流 web 浏览器会在同一 JVM 中执行来自多个来源的代码，所以，许多移动代码的安全指导原则都很关注可以访问到运行着您程序的同一虚拟机的攻击者，避免他们操纵您的对象的状态和行为。