Unsafe Mobile Code: Inner Class

程式違反行動程式碼的安全編碼原則，因為使用了 inner class。

由於 Inner class 轉譯成 Java 位元程式碼的方式，導致它會帶來一些安全性問題。在 Java 原始程式碼中，inner class 只能由一個封裝類別來聲明它是可存取的，但是 Java 位元組程式碼並沒有 inner class 的概念，所以編譯器必須把一個 inner class 的聲明轉換成與 package 有同等地位的類別 (有權存取來源外部類別)。由於 inner class 可以存取在封裝類別中的 private 欄位，一旦某個 inner class 成為在位元組碼中的同等類別時，此編譯器會把 inner class 所存取的 private 欄位轉換成 protected 欄位，這一點具有潛在的危險性。

範例 1：以下的 Java Applet 程式碼使用 inner class 的方法錯誤。

public final class urlTool extends Applet {
private final class urlHelper {
	...
}
	...
}

行動程式碼，在這個示例中也就是 Java Applet，是一種跨網路傳輸，並且可在遠端機器上執行的程式碼。因為行動程式碼的編寫者很難控制他們編寫的程式碼的執行環境，所以在安全上提出特別的要求是有必要的。其中一個最大的環境威脅在於，行動程式碼可以伴隨著其他的潛在惡意的行動程式碼一起運作。因為所有主流的瀏覽器會使用同一個 JVM 執行來自多個資源的程式碼，所以許多安全規範都把注意力集中在可以存取您的程式碼運行的 JVM 攻擊者，避免他們竄改您的物件狀態和運作方式。