Java Swing 窗口应用程序有多安全

Question

我使用 Swing 制作了一个 Java 应用程序。我一共使用了12个类，10个表格和一个主类。所有的东西都装在一个罐子里，里面有所有必要的库和资源。该 jar 是一个可执行文件，并且运行良好，没有任何问题。

问题是它是一个与数据库相关的分布式应用程序。 我使用了很多Connection 对象来连接mysql。 连接是公开的。如果黑客或攻击者将我的 jar 导入到他自己的项目中 并尝试获取该连接的克隆，他将能够破解数据库吗？ 如果是，解决办法是什么，如果不是，他为什么不能？

Answer 1

这取决于 jar 中的确切内容以及您连接到数据库的方式。

只包含类文件的 jar 文件可以很容易地进行逆向工程。这会让黑客看到你编写的大量代码，尤其是 URL 和 SQL 字符串之类的内容。您可以尝试变得非常聪明并建立字符串，但您可能必须比黑客聪明两倍才能对他隐瞒。

因此，与其试图让 jar 防黑客攻击，不如保护您的数据库。公共连接不应该有太多的权限，并且为了最安全，管理员帐户不应该可以远程访问。为了保护您的数据库，您可能需要做更多的事情，但我不是 DBA。

祝你好运。