应禁止将明文密码存储在配置文件、数据库或者其他外部数据源中。

应在传递的参数中使用真实的文件名进行传输。 点击查看答案&解析

应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。 点击查看答案&解析