类型: 安全缺陷

    程序中采用硬编码方式处理手机号码，一方面会降低系统安全性，另一方面不易于程序维护。

    1. public class UserDAO {
    2.     private static Map<Integer, User> users = new LinkedHashMap<Integer, User>();
    3.     //...
    4.     static {
    5.         users.put(1001, new User(1001, "韩信", 22, "18944564562", "hanxin@126.com"));
    6.         users.put(1002, new User(1002, "张良", 30, "18343256433", "zhangliang@163.com"));
    7.         users.put(1003, new User(1003, "萧何", 27, "18945455665", "xiaohe@sina.com"));
    8.         // ...
    9.     }
    11.     // 用户信息的增删改查方法
    12.     // ...
    13. }
    14. public class User {
    15.     private int id;
    16.     private String name;
    17.     private int age;
    18.     private String tel;
    19.     private String email;
    21.     public User() {}
    23.     public User(int id, String name, int age, String tel, String email) {
    24.         this.id = id;
    25.         this.name = name;
    26.         this.age = age;
    27.         this.tel = tel;
    28.         this.email = email;
    29.     }
    31.     // Getter and Setter
    32.     // ...
    33. }

    在上面的源码片段中，程序直接将用户的手机号码等个人信息以硬编码的方式进行存储，这样做会让数据与程序直接绑定，提高了系统的耦合性，使得系统和数据的维护变得困难。同时，如果对程序的执行文件做反编译操作，很容易就能够得到雇员的真实信息，导致敏感数据泄露，大大降低了系统的安全性。