ios - 敏感数据 : NSString VS NSMutableString (iPhone)

Question

我有一些敏感数据想在使用后直接清除。目前，敏感数据的形式是 NSString。 NSString 在我的理解中是不可变的，这意味着我无法真正清除数据。不过，NSMutableString 似乎更合适，因为它是可变的，并且具有 replaceCharactersInRange 和 deleteCharactersInRange 等方法。我不知道实现细节，所以我想知道 NSMutableString 是否能满足我的目的？

Answer 1

我担心 NSMutableString 会尝试优化并将字符串留在内存中。如果你想要更多的控制尝试分配你自己的内存然后用它创建一个 NSString 。如果这样做，您可以在释放内存之前覆盖内存。

char* block = malloc(200);
NSString* string = [[NSString alloc] initWithBytesNoCopy:length:encoding:freeWhenDone];
//use string
memset(block, 0, 200);// overwrite block with 0
[string release];
free(block);