2

JAVA EAR を Veracode セキュリティ ツールに送信しましたが、次のコードでパスワードのプレーンテキスト ストレージの問題が発生しました。

ApplicationProperties   app = new ApplicationProperties(fileProp);
String sqlServerPassword = app.getAppProperty("sqlServerPassword");  
con = DriverManager.getConnection(sqlServerConnectString, sqlServerUserID, sqlServerPassword);  

プロパティファイルには、このパスワードの値を保存しました。
誰かがこの問題を解決するのを手伝ってください。

4

2 に答える 2