Trong môi trường lập trình Enterprise, tại sao việc lưu trữ các chuỗi nhạy cảm như mật khẩu hoặc mã token trong biến kiểu String thông thường lại bị coi là rủi ro bảo mật so với việc sử dụng mảng ký tự (char array)?

Question

Accepted Answer

Trong hầu hết các ngôn ngữ như Java hoặc C#, kiểu dữ liệu String là immutable (bất biến). Khi một chuỗi được tạo ra, nó sẽ nằm trong String Pool của bộ nhớ cho đến khi Garbage Collection thực hiện thu dọn. Nếu dữ liệu nhạy cảm nằm trong String, chúng ta không thể chủ động xóa sạch (zero-out) bộ nhớ sau khi sử dụng xong. Nếu xảy ra hiện tượng dump bộ nhớ, các thông tin nhạy cảm này sẽ bị lộ. Ngược lại, với mảng ký tự (char array), lập trình viên có thể chủ động ghi đè các giá trị bằng 0 ngay sau khi xử lý xong, giúp giảm thiểu rủi ro lộ thông tin nhạy cảm trong bộ nhớ.

Trong môi trường lập trình Enterprise, tại sao việc lưu trữ các chuỗi nhạy cảm như mật khẩu hoặc mã token trong biến kiểu String thông thường lại bị coi là rủi ro bảo mật so với việc sử dụng mảng ký tự (char array)?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi strings liên quan cùng chủ đề