java - Swing 中的瘦客户端与 MySql 直接之间的安全问题

Question

我有一个直接连接到 MySql 数据库以进行用户身份验证的 Swing 应用程序。

• 应用程序的位代码将在互联网上提供下载
• 连接信息在静态变量中

我知道我应该编写一个服务器来处理身份验证，但最初的要求没有提到身份验证用例

我的问题是:混淆应用程序是否足以对连接信息进行编码？

Answer 1

您知道他们怎么说通过默默无闻来确保安全! (提示:这根本不是安全性)。

加密它(尽管因为似乎没有服务器端组件，所以我看不到这样做的可行方法)。或者像你说的那样做认证服务器端。