tomcat - 避免字节码注入Java

Question

我目前正在使用 javassist 在运行时为我的应用服务器操作字节码。我没有创建方法或更改原型，也没有创建其他成员变量。是否有任何安全策略或任何其他方法来阻止运行时字节码操作。

Answer 1

用户显然可以最终控制他们在机器上运行哪些代码。如果您不希望人们在您的服务器上运行您的代码的更改版本，请不要让他们访问您的服务器。