// 安全的單例模式實(shí)現(xiàn)
public enum Singleton {
    INSTANCE;

    public void doSomething() {
        // 單例方法
    }
}

public class Singleton {
    private static final Singleton INSTANCE = new Singleton();

    private Singleton() {
        // 防止反射攻擊
        if (INSTANCE != null) {
            throw new IllegalStateException("Singleton instance already exists!");
        }
    }

    public static Singleton getInstance() {
        return INSTANCE;
    }
}

// 啟用安全管理器（需在 JVM 參數(shù)中添加 -Djava.security.manager）
public class SecureApp {
    public static void main(String[] args) {
        System.setSecurityManager(new SecurityManager());
        // 后續(xù)反射操作會(huì)受到安全策略限制
    }
}

public class InputValidator {
    // 白名單校驗(yàn)類名
    public static boolean isValidClassName(String className) {
        String regex = "^[a-zA-Z0-9._]+$";
        return className.matches(regex) && 
               className.startsWith("com.example.safe.");
    }

    // 白名單校驗(yàn)方法名
    public static boolean isValidMethodName(String methodName) {
        String regex = "^[a-zA-Z0-9_]+$";
        return methodName.matches(regex);
    }

    public static void validateInput(String className, String methodName) {
        if (!isValidClassName(className) || !isValidMethodName(methodName)) {
            throw new IllegalArgumentException("Invalid input for reflection");
        }
    }
}

// 過(guò)濾非法字符
String sanitizedInput = input.replaceAll("[^a-zA-Z0-9._]", "");

// 使用 ProGuard 或類似工具混淆代碼
// 示例：混淆后的類名和方法名難以被識(shí)別
public class _a {
    private int _b = 42; // 混淆后的敏感字段

    public int _c() {
        return _b;
    }
}

public class SecureClass {
    private String secretData = "sensitive_info";

    public String getSecretData() {
        // 添加權(quán)限檢查邏輯
        if (!isAuthorized()) {
            throw new SecurityException("Access denied");
        }
        return secretData;
    }

    private boolean isAuthorized() {
        // 實(shí)現(xiàn)權(quán)限驗(yàn)證邏輯
        return true; // 示例
    }
}

public class SecureField {
    private String secureValue = "secure_data";

    public void checkAccess(Field field) {
        if (field.getName().equals("secureValue")) {
            field.setAccessible(false); // 禁止反射訪問(wèn)
        }
    }
}

// 使用 JSTL 的 HTML 編碼
<c:out value="${param.userInput}" escapeXml="true" />

// 使用 Java 實(shí)現(xiàn) HTML 編碼
public static String escapeHtml(String input) {
    return input.replace("&", "&")
                .replace("<", "<")
                .replace(">", ">")
                .replace("\"", "&quot;")
                .replace("'", "&#39;");
}

Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted.cdn.com;

// Spring 管理的單例 Bean
@Component
public class SecureService {
    public void secureMethod() {
        // 安全方法
    }
}

// 創(chuàng)建受限的類加載器
URLClassLoader restrictedLoader = new URLClassLoader(
    new URL[]{new File("trusted-code.jar").toURI().toURL()},
    new SecureClassLoader()
);

public class SensitiveClass {
    private void sensitiveMethod() {
        // 敏感操作
    }

    public void publicMethod() {
        // 公共方法
    }

    // 防止反射調(diào)用
    public static void checkAccess() {
        if (System.getSecurityManager() != null) {
            System.getSecurityManager().checkPermission(new RuntimePermission("callSensitiveMethod"));
        }
    }
}

try {
    Method method = SensitiveClass.class.getDeclaredMethod("sensitiveMethod");
    method.setAccessible(true); // 僅允許在受信任環(huán)境中
    method.invoke(new SensitiveClass());
} catch (IllegalAccessException e) {
    throw new SecurityException("Reflection access denied");
}