如何使用该程序向用户隐藏MySQL数据库的密码

Question

我使用JDBC创建了一个Java程序，该程序可以成功连接到计算机服务器的MySQL数据库，如下所示：

    try
    {
        // The newInstance() call is a work around for some
        // broken Java implementations

        Class.forName("com.mysql.jdbc.Driver").newInstance();
    }
    catch (Exception ex)
    {
        // handle the error
    }

    try
    {
        conn = DriverManager.getConnection(("jdbc:mysql://191.168.1.15:3306/databasename"), "username", "password");

        // Do something with the Connection
    }
    catch (SQLException ex)
    {
        // handle any errors
        System.out.println("SQLException: " + ex.getMessage());
        System.out.println("SQLState: " + ex.getSQLState());
        System.out.println("VendorError: " + ex.getErrorCode());
    }

但是，如果有人想知道密码，那么使用任何Java反编译器都将非常简单。我如何才能阻止他们为此找到密码或用户名？

Answer 1

当您向用户提供对数据库的直接访问权限时，则必须记住 您已向他们授予对数据库的直接访问权限
。您无法更改。任何数量的加密或混淆都不能使他们拥有对您的数据库的访问权。

因此，您需要考虑，您是否 真的 希望他们能够访问您的数据库？

• 如果确实要授予数据库访问权限，请确保正确设置了权限。例如，如果他们只需要读访问权限，请确保您授予他们的用户只有读访问权限。

• 如果您实际上不希望他们直接访问数据库，但希望他们有权访问 数据， 则根本不要在程序 中 输入数据库密码。例如，您可能想在数据库前面设置Web服务，并让用户查询Web服务。该Web服务将具有数据库密码，但您的用户则没有。