* **JVM注解@CallSensitive** @CallSensitive是JVM中專用的注解，在類加載過過程中是可以常常看到這個注解的身影的，@CallSensitive用來找到真正發起反射請求的類 @CallSensitive的使用 ``` @CallerSensitive public static Class<?> forName(String className) throws ClassNotFoundException { Class<?> caller = Reflection.getCallerClass(); return forName0(className, true, ClassLoader.getClassLoader(caller), caller); } ``` 注意：Reflection.getCallerClass\(\)方法調用所在的方法必須用@CallerSensitive進行注解 _**這個注解是為了堵住漏洞用的。曾經有黑客通過構造雙重反射來提升權限，原理是當時反射只檢查固定深度的調用者的類，看它有沒有特權，例如固定看兩層的調用者（getCallerClass\(2\)）。如果我的類本來沒足夠權限群訪問某些信息，那我就可以通過雙重反射去達到目的：反射相關的類是有很高權限的，而在 我-&gt;反射1-&gt;反射2 這樣的調用鏈上，反射2檢查權限時看到的是反射1的類，這就被欺騙了，導致安全漏洞。使用CallerSensitive后，getCallerClass不再用固定深度去尋找actual caller（“我”），而是把所有跟反射相關的接口方法都標注上CallerSensitive，搜索時凡看到該注解都直接跳過，這樣就有效解決了前面舉例的問題**_ _**參考資料**_ [https://blog.csdn.net/HEL\_WOR/article/details/50199797](https://blog.csdn.net/HEL_WOR/article/details/50199797)