關於random()跟nextInt()方法過不了公司安評測試

手上的項目最近過不了公司的安平測試,報告處理啊之後,發現問題竟然處在nextInt()跟random()兩個方法上面,具體不通過的原因如下:

大概意思就是,這兩個系統自帶的方法會導致安全信息泄露,因此禁止。然後我就進去查看具體代碼,發現如下:

沒有進行任何的安全加密,只是驗證碼生成隨機遮掩線條。安評測試的邏輯估計是隻要調用這個方法都是不安全的,呵呵!!崩潰了,在線等C友建議如何改善了!! 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章