FindBugs вопрос для пароля

Question

try { 
    Class.forName(driver); 
    con = DriverManager.getConnection(url + db, user, pass); 
    PreparedStatement st = con.prepareStatement(
     "INSERT INTO menu(menu.menuID,menu.name,menu.info,menu.price) values(?,?,?,?)"); 
    st.setString(1, value1); 
    st.setString(2, value2); 
    st.setString(3, value3); 
    st.setString(4, value4); 
    st.executeUpdate(); 
    JOptionPane.showMessageDialog(p1, "Data is successfully inserted into database."); 
    con.close(); 
} catch (Exception e) { 
    JOptionPane.showMessageDialog(p1, 
      "Error in submitting data!"); 
} 

Я побежал FindBugs и это ошибка, которая приходит в строке 3:

Запрограммированные постоянный пароль базы данных в ie.lyit.flight.Changeadd$3.actionPerformed(ActionEvent)

Этот код создает базу данных подключения с помощью жёстко , постоянный пароль. Любой, кто имеет доступ к исходному коду или скомпилированному коду, может легко узнать пароль.

Ранг: Scary (7), уверенность в себе: Нормальный Выкройка: DMI_CONSTANT_DB_PASSWORD Тип: Dm, Категория: Безопасность (Security)

мне было интересно, если кто-нибудь знает, как избавиться от этой ошибки и как Я бы это сделал?

Answer 1

Инструменты анализа кода проверяют любые надежды цикла в коде наряду с поиском лучших практик (или их нарушений).

При разработке вы можете игнорировать такое предупреждение, но да, как только вы закончили свою бизнес-логику, всегда полезно применять лучшие практики - в этом случае читает пароль из файла конфигурации или свойств.

Answer 2

Если вы используете JTD для подключения базы данных, нет необходимости ввести имя пользователя и пароль для connection.Try ниже code-

  Connection conn = null; 
      String url = "jdbc:jtds:sqlserver://" +serverName+ "/" +"master"; 
      String driver = "net.sourceforge.jtds.jdbc.Driver"; 
      Class.forName(driver); 
      conn = DriverManager.getConnection(url); 

мастер является имя базы данных в моем case.Just заменить его с вашим ,

Answer 3

Это просто говорит вам, что пароли не должны храниться непосредственно в исходном коде вашего приложения, потому что он часто используется совместно, а не зашифрован. Вместо этого используйте какой-то внешний источник, и даже лучше не храните никаких паролей, не храните только хэши паролей.

Вы также можете посмотреть по адресу:

• https://stackoverflow.com/questions/tagged/pbkdf2
• How can I hash a password in Java?
• https://stackoverflow.com/questions/tagged/ldap
• http://docs.oracle.com/javase/7/docs/api/java/security/KeyStore.html