由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

这篇文章算是一个小小得练习，作为不会代码的人真是折磨。在Java Web项目中，数据库连接文件中的数据库账号密码如果没有加密会导致有安全风险，所以我们要加密工具类对数据库账号密码进行加密。本项目是华夏ERP Java web源码针对他的数据库连接文件做加密。平常做黑盒测试没有注重代码的重要性，在白盒测试时很是吃力。

1、引入 pom 依赖

2、编写加密工具类

因为我们要得到加密后的密文，所以我们先需要根据原始账号密码，以及我们指定的秘钥来生成加密后的密文，这里我们假设本地和测试环境的秘钥为NSFOCUS，通过上面的工具类，我们可以生成如下的密文

3、替换账号密码

我们将 application.properties 里面的账号密码用上面的密文替换，如下所示，使用 ENC()包住密文。

文章来源：网络安全情报攻防站

原文地址：https://t.zsxq.com/04NZbUZvR

参考链接：https://www.51cto.com/article/702692.html

如需转载本样式风格、字体版权，请保留出处：李白你好