java - 在 Java 中设置系统属性或添加参数更安全

Question

我正在用 Java 6 编写一个程序，它需要知道属性文件的位置。现在它被配置为执行 System.getProperty 来获取在运行时使用 -D 标志添加的属性文件路径。我想更改它，以便将属性文件路径添加为主要方法读取的参数。我的问题是，这两种配置是否存在安全隐患？如果是这样，其中一个比另一个更安全吗？我尝试过查找，但不知道要搜索什么。

Answer 1

My question is, are there any security implications in either configuration? If so, is one safer than the other?

从安全角度来看没有区别。

但是，从安全角度来看，以下内容存在很大问题。

I'm writing a program in Java 6 ....

Java 6 于 2013 年 4 月停产，此后就没有任何(公共(public))安全补丁。在关注安全性的项目中使用 Java 6 是鲁莽的行为，除非您有 Oracle Java 支持契约(Contract)，并且认真对待安全补丁。