რატომ არის char[] String-ისგან უკეთესი პაროლის შენახვაში?

String объектилери өзгөрүлбөс. Бул, бир сап түзүлгөндөн кийин анын мазмуну өзгөртүлбөйт дегенди билдирет. Эгер сиз паролду Stringде сактасаңыз, ал жадында калат, андан кийин чогулткуч бул объектти өчүргөнчө. Бул убакытта, кол салуучу жадга кирип, паролду окуй алат.

char[] массивдери өзгөртүлүшү мүмкүн. char[] ичинде сакталган паролду колдонгондон кийин, массивдин элементтерин ачык эле жаза аласыз, мисалы, нөл белгилери менен. Бул, паролду колдонгондон кийин, жадтан алып салынганын камсыздайт жана бул, агып кетүү коркунучун кыйла азайтат.

Баса, саптар менен иштөөдө, string poolдо кошумча көчүрмөлөрдү түзүү коркунучу бар, ал дагы паролдун жадында калуу убактысын узартат.

// Паролду char[] катары сактоо жана тазалоо мисалы
char[] password = {'p', 'a', 's', 's', 'w', 'o', 'r', 'd'};

// Паролду колдонуу (мисалы, аутентификация үчүн)
// ...

// Колдонгондон кийин массивди тазалоо
java.util.Arrays.fill(password, ' ');

// Азыр парол жадтан өчүрүлгөн