c# - 覆盖然后设置为空

Question

我在旧式电子商务平台上工作，在处理信用卡号时注意到一个惯例。 C#

cardnumber = "11111111111111111111";
cardnumber = null;

或者在 sql 中

update cards set cardnumber = '11111111111111111111' where customerid = @CustomerID
update cards set cardnumber = null where customerid = @CustomerID

我推测原因是在将其设置为 null 之前将其从内存中删除，这可能不会删除该值。但这种推理似乎表明 SQL Server 和/或 .NET VM 存在漏洞，将其设置为 null 不会完全删除数据，只是说它可用。

1. 我的理解正确吗？
2. 还需要吗今天进行了吗？

Answer 1

我不知道 SQL，但在 C# 中，它没有意义。由于字符串是不可变的，因此您无法覆盖数据，即使您尽了最大努力也是如此。

当你写作时

cardnumber = "11111111111111111111";

这只是在内存中创建了另一个字符串，但是旧的卡号仍然存在于内存中的某个位置。

当你写的时候

cardnumber = null;

它取消引用先前创建的字符串，现在您有一个引用 cardnumber 指向任何内容。但是您的包含真实卡号的字符串仍然在这里。
所以这段代码不仅是错误的，而且很危险，因为它会给你一种错误的安全感。

看看 MSDN 在 SecureString 上所说的内容George Duckett 共享的页面在评论中:

An instance of the System.String class is both immutable and, when no longer needed, cannot be programmatically scheduled for garbage collection; that is, the instance is read-only after it is created and it is not possible to predict when the instance will be deleted from computer memory. Consequently, if a String object contains sensitive information such as a password, credit card number, or personal data, there is a risk the information could be revealed after it is used because your application cannot delete the data from computer memory.

进一步阅读:

• Payment Processors - What do I need to know if I want to accept credit cards on my website?