Неге char[] Stringке караганда паролду сактоо үчүн артыкчылыктуу?

String объектилери өзгөрүлмө. Бул, бир сап түзүлгөндөн кийин анын мазмуну өзгөртүлбөйт дегенди билдирет. Эгер сиз паролду Stringте сактасаңыз, ал жадында калат, андан кийин чогулткуч бул объектти өчүргөнчө. Бул убакытта, кол салуучу жадга кирип, паролду окуй алат.

char[] массивдери өзгөртүлүшү мүмкүн. char[] ичинде сакталган паролду колдонгондон кийин, массивдин элементтерин ачык эле жаза аласыз, мисалы, нөл белгилери менен. Бул, паролду колдонгондон кийин, жадтан алып салынганын камсыздайт жана бул, агып кетүү коркунучун кыйла азайтат.

Мындан тышкары, саптар менен иштөөдө, string poolдо кошумча көчүрмөлөрдү түзүү коркунучу бар, ал дагы паролдун жадында калуу убактысын узартат.

// Паролду char[] катары сактоо жана тазалоо мисалы
char[] password = {'p', 'a', 's', 's', 'w', 'o', 'r', 'd'};

// Паролду колдонуу (мисалы, аутентификация үчүн)
// ...

// Колдонгондон кийин массивди тазалоо
java.util.Arrays.fill(password, ' ');

// Азыр парол жадтан өчүрүлгөн