阅读此博客http://www.androidsecurity.guru/keep-sensitive-information-in-ram-for-a-short-time/,其中包含非常有趣的内容,作者鼓励使用除EditText之外的其他方法。
他说:"在此之后,不要使用在底层实现中使用String的EditText。相反,使用一个基于android.graphics.Canvas的视图,一个键监听器接受字符并组装成char []。"
但EditText的getText()返回一个带有getChars()的Editable。这真的不安全吗?