java - パスワードのchar[]またはStringBuilder？

Question

したがって、文字列は不変であるため、パスワードを格納するために文字列の代わりにchar []を使用して、使い終わったときに文字を消去できるようにします。この場合、StringBuilder（またはStringBuffer）はchar []と同じくらい安全ですか。これは、パスワードの値を「」などに変更できるためです。

Answer 1

char[]いいえ、によって使用されるものをオーバーフローするとStringBuilder、より大きな配列に置き換えられますが、元の配列（パスワードの一部が含まれている）は、ガベージコレクションされるまでメモリに残ります。