Class.forName() 是 Java 反射機制中用于動態加載類的方法。雖然它在某些場景下非常有用，但使用 Class.forName() 也可能導致一些安全性問題。以下是一些需要注意的安全性問題：
Class.forName() 默認使用調用者的類加載器。如果你不確定傳入的類名是否可信，那么可能會導致不安全的類被加載到應用程序中。惡意代碼可能會利用這個漏洞來執行惡意操作。Class.forName() 可能會受到安全管理器的限制，導致無法加載某些類。Class.forName() 會觸發類的靜態初始化塊（static initializer block）的執行。如果類的靜態初始化塊中包含不安全的代碼，那么這些代碼將在類加載時執行，可能導致安全漏洞。Class.forName() 來實例化對象并將其注入到應用程序中，那么惡意代碼可能會利用這個漏洞來注入惡意對象，從而實現依賴注入攻擊。為了避免這些安全性問題，你可以采取以下措施：
