动态类加载

学习这个东西得需要两个代码

Person.java

package org.example;

import java.io.FileInputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.Serializable;
public class Person implements Serializable{
    public String name;
    private int age;
    public Person()
    {
        //构造函数
        System.out.println("无参person");
    }
    public static int id;
    static {
        System.out.println("静态代码块");
    }
    public static void staticAction()
    {
        System.out.println("静态方法");
    }

    {
        System.out.println("构造代码块");
    }
    public Person(String name,int age)
    {
        System.out.println("有参person");
        this.name=name;
        this.age=age;
    }
    @Override //对Serializable这个接口里的toString函数进行重写
    public String toString()
    {
        return "Person{" +
                "name='" + name + '\'' +
                ",age=" + age +
                '}';
    }
    private void action(String act) throws IOException
    {
        System.out.println(act);
        Runtime.getRuntime().exec("calc");
    }
    private void readObject(ObjectInputStream ois) throws IOException,ClassNotFoundException
    {
        //重新对readObject函数进行重写，然后在里面加一条命令执行的语句，这样的话就会在反序列化的时候就会执行，这样的话就会造成安全问题
        ois.defaultReadObject();;
        Runtime.getRuntime().exec("calc"); //Runtime.getRuntime().exec 用于调用外部可执行程序或系统命令
    }

}