密钥管理:硬编码加密密钥

 不能对加密密钥进行硬编码。通常情况下，应对加密密钥加以a模糊化，并在外部资源文件中进行管理。如果在系统中采用明文的形式存储加密密钥，任何有足够权限的人即可读取加密密钥，还可能误用这些密码。