禁用plugin.jar / JSObject的安全原因是什么？

Question

我正在开发一个applet，并想知道为什么'plugin.jar'无法像其他Java库一样被访问以及为什么JSObject因安全原因而被禁用的确切安全性原因。

我能找到的唯一声明是，出于安全原因它被禁用，但我找不到任何进一步的信息。

http://docs.oracle.com/javase/7/docs/technotes/guides/plugin/developer_guide/java_js.html

希望有人知道一些细节。

Answer 1

我对它的看法是，只要涉及另一种语言并不立即受Java安全沙箱的影响，JVM就无法对applet /其他事物和笔记的总体影响负责。不安全的。

使用AccessController do privileged方法查看效果的另一面。他们将信任添加回可能由第三方调用的applet方法。