Kommentar zu Log4j: Es funktioniert wie spezifiziert | heise online
Ja so ist Java (JNDI/RMI/….):
Man muss sich das wie einen Dreijährigen vorstellen, der sich jede Klasse in den Mund steckt, um herauszufinden, wie sie schmeckt und ob sie sich ausführen lässt.
Leider war:
Code. Ist. Nicht. Dein. Freund.
Ganz besonders nicht dynamisch aus dem Internet nachgeladener Code.
Quelle: Kommentar zu Log4j: Es funktioniert wie spezifiziert | heise online