[問題] 請問程式碼的問題this.password=password

[lur (垃圾東西)]

如提，因為客戶的白箱測試掃出這些hardcode password的critical

雖然我覺得這應該只是一個參數

但是我真的不知道怎麼解釋才比較好懂

如果有人願意幫忙的話，我再把程式碼寄到站內信

拜託大家了Q_Q

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.183.154
※ 文章網址: https://www.ptt.cc/bbs/java/M.1512230997.A.560.html
推 MartinJu: 參數名字改掉吧，學一下反編譯就知道java的這個名稱資安
→ MartinJu: 問題很危險
推 wencheng1230: 參數名稱問題，就算存無關緊要的數值也一定會被掃出
→ wencheng1230: 風險
→ jej: 換成中文 密碼
→ catman1977: 中文還是有可能被掃出來最好是用韓文
→ KeyFSN: 不是很懂 命名為 password 危險在哪?
→ VFCanisLupus: fortify嗎?  可改 passWD
→ jej: 我還真的看過變數叫 不要問很可怕
推 kusozack: 改pwd啊
→ swpoker: 那套掃描工具阿？
→ swpoker: fortify很好騙啦
推 now99: 程式碼掃描變數名稱改一下 只能這樣，class掃描就可以用混
→ now99: 淆避掉xd