手上的项目最近过不了公司的安平测试，报告处理啊之后，发现问题竟然处在nextInt()跟random()两个方法上面，具体不通过的原因如下：
大概意思就是，这两个系统自带的方法会导致安全信息泄露，因此禁止。然后我就进去查看具体代码，发现如下：
没有进行任何的安全加密，只是验证码生成随机遮掩线条。安评测试的逻辑估计是只要调用这个方法都是不安全的，呵呵！！崩溃了，在线等C友建议如何改善了！！
关于random()跟nextInt()方法过不了公司安评测试
猜你喜欢
转载自blog.csdn.net/lijinquan2009/article/details/102967658
今日推荐
周排行