Credential Management

以純文字儲存形式使用者名稱可能會危及系統安全。

當接受來自使用者的使用者名稱，或以純文字形式將使用者名稱儲存在應用程式的組態設定檔案或資料庫時，會出現 Credential Management 問題。
範例 1：以下程式碼從網路表單讀取使用者名稱，並使用該使用者名稱連接到資料庫。

<cfquery name = "GetCredentials" dataSource = "master">
SELECT   Username, Password
FROM     Credentials
WHERE    DataSource="users"
</cfquery>
...
<cfquery name = "GetSSNs" dataSource = "users"
 username = "#Username#" password = "#Password#">
SELECT   SSN
FROM     Users
</cfquery>
...

此程式碼將會順利執行，任何人只要有 master表格的存取權，便能夠讀取 Username 和 Password 的值。如果心懷不軌的員工擁有此資訊的存取權，他們可以利用此資訊來進入並破壞系統。