1.3.4 代碼安全檢測

字節(jié)碼的執(zhí)行要經(jīng)過3個步驟：首先，類加載器（ClassLoader）負責把類文件加載到Java虛擬機中。此過程會檢驗該類文件是否符合類文件規(guī)范；其次，字節(jié)碼校驗器（Bytecode Validator）檢查該類文件的代碼中是否存在某些非法操作；如果字節(jié)碼校驗器檢驗通過，由Java解釋器負責把該類文件解釋成為機器碼再執(zhí)行。

Java虛擬機在上面的操作中使用了“沙漏”模型，即把Java程序的代碼和數(shù)據(jù)都限制在一定的內(nèi)存空間執(zhí)行，不允許程序訪問該內(nèi)存之外的內(nèi)存空間。這種訪問過程不僅僅是本地的，也可以是遠程的。如果是Applet程序，還不允許訪問客戶端機器的文件系統(tǒng)。