java – 为什么不是DriverManager.getConnection(String url,Str

发布时间：2020-12-15 00:10:29 所属栏目：Java 来源：网络整理

导读：我们知道这是一个很好的做法,喜欢char []超过 java.lang.String来存储密码.这是因为以下两个原因(正如我已经阅读)： char []是可变的,所以我们可以在使用后清除密码. 字符串文字转到不会像其他对象一样收集垃圾的池,因此可能会出现在内存转储中. 但是java.sq

我们知道这是一个很好的做法,喜欢char []超过 java.lang.String来存储密码.这是因为以下两个原因(正如我已经阅读)：

> char []是可变的,所以我们可以在使用后清除密码.
>字符串文字转到不会像其他对象一样收集垃圾的池,因此可能会出现在内存转储中.

但是java.sql.DriverManager没有符合上述最佳做法的getConnection(),因为它的密码参数是String.

DriverManager.getConnection(String url,String user,String password)

我认为API应该有一个带有以下签名的重载方法：

DriverManager.getConnection(String url,char[] password)

你怎么看待这件事？你看到有什么替代方法来克服这个退缩吗？

很乐意听到你的想法.

解决方法

字符串字面值进入一个池,但我不会指望密码是一个字面值(在程序中硬编码).我希望它来自一个配置或类似的.因此,它不会是一个字面值,并将收集垃圾(如果所有引用都被分配).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!