Unsafe Mobile Code: Database Access

在不可信赖的环境中执行 JDBC 数据库操作的 Applet 会危及数据库凭证安全。

默认情况下，允许 Java Applet 将数据库连接打开回它们从其下载的服务器。在可信赖的环境中，这是可接受的；然而，在不可信赖的环境中，攻击者可能会使用 Applet 查找数据库凭证，并最终获得对数据库的直接访问。
例 1：以下代码显示在 applet 中使用的硬编码的数据库密码。

public class CustomerServiceApplet extends JApplet
{
    public void paint(Graphics g)
    {
        ...
        conn = DriverManager.getConnection ("jdbc:mysql://db.example.com/customerDB", "csr", "p4ssw0rd");
        ...

具有硬编码的 JDBC 凭证的 Applet 用户可以容易地找到凭证，因为 Applet 代码已下载到客户端。此外，如果通过未加密的通道建立数据库连接，那么能够在网络上截取信息流的任何人也可以获得这些凭证。最后，允许用户直接连接到数据库会暴露可公开访问的数据库服务器，这使得攻击者能够将该数据库作为直接网络攻击的目标。