小编Dav*_*e C的帖子

将null分配给字符串var以删除敏感数据

在这里查看一些Fortify的发现,它告诉我不要对敏感数据使用字符串数据类型,因为它们可能会在内存中停留太长时间.如果存在无关的内存攻击,例如Heartbleed,则会暴露用户的数据.

如果我在使用后将字符串var设置为null,那么该内存位置是否实际被清除,或者是为存储null而创建的var的副本?

谢谢

java fortify

1
推荐指数
1
解决办法
207
查看次数

标签 统计

fortify ×1

java ×1