java - Appscan 问题 : Authentication. Credentials.Unprotected

Question

Appscan 工具在我的应用程序中使用以下代码段时报告问题:

con=DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:xe","system","oracle");

问题属于 Authentication.Credentials.Unprotected 类型。

有人可以建议我解决此类问题的方法。

Answer 1

Appscan 正在报告您的凭据为纯文本的问题。
您应该隐藏凭据。一种方法是像这样从属性文件中读取凭据:

Properties props = new Properties();
props.load(new FileInputStream("credentials.txt"));
con = DriverManager.getConnection(props.getProperty("connectionUrl"),
                                  props.getProperty("user"),
                                  props.getProperty("password"));

credentials.txt 看起来像这样:

connectionUrl=jdbc:oracle:thin:@localhost:1521:xe
user=system
password=oracle

如果那是您的真实凭据，那么您现在应该更改它们。
如果你想更安全，那么你还应该加密文件中的凭据并在访问数据库之前解密它们。

希望对你有所帮助。祝你有美好的一天。