Weak SecurityManager Check: Overridable Method

用于执行安全检查的非最终方法可能会被绕过安全检查的多种方式覆盖。

如果一个方法被子类覆盖，则该子类可绕过其父类中的安全检查。
例 1：在下列代码中，doSecurityCheck() 执行了安全检查，并且它可被其子类覆盖。

public class BadSecurityCheck {
    private int id;

    public BadSecurityCheck() {
        doSecurityCheck();
        id = 1;
    }
    protected void doSecurityCheck() {
        SecurityManager sm = System.getSecurityManager();
        if (sm != null) {
            sm.checkPermission(new SomePermission("SomeAction"));
        }
    }
}

在此示例中，如果不允许 SecurityManager 权限，则将抛出 SecurityException 异常，这是运行时异常并将阻止程序进一步执行。由于 BadSecurityCheck 不是 final，并且方法 doSecurityCheck() 是 protected 而非 final，因此意味着可以为此类创建子类以覆盖此函数。

示例 2：在以下代码中，doSecurityCheck() 由子类所覆盖：

public class EvilSubclass extends BadSecurityCheck {
    private int id;

    public EvilSubclass() {
        super();
    }
    protected void doSecurityCheck() {
        //do nothing
    }
}

对 EvilSubclass 进行实例化时，构造函数首先调用 super()，以调用超类的构造函数。这反过来会调用函数 doSecurityCheck()，但 Java 从超类中查找之前将先在子类中查找函数，从而调用受攻击者控制且会绕过安全检查的方法，因此 id 仍将设置为 1。