我在Struts配置数据源块中使用未加密的DB密码,但出于安全考虑,我想在那里使用加密密码。我不确定在加载应用程序并检查数据库连接时它会如何工作。我也在使用Apache Commons DBCP。
无论如何都要自动从struts配置中删除数据库密码?我正在使用struts 1。
<data-source type="org.apache.commons.dbcp.BasicDataSource">
<set-property property="username" value="userid"/>
<set-property property="password" value="encryptedpassword"/>