Как я могу защитить имя пользователя и пароль MySQL от декомпиляции?

никогда не вводите жесткие пароли в свой код. Это было поднято недавно в Топ-25 Самых Опасных Ошибок Программирования:

жесткое кодирование секретной учетной записи и пароль в вашем программном обеспечении очень удобно-для квалифицированных перепроектировать. Если пароль то же самое во всем вашем программном обеспечении, тогда каждый клиент становится уязвимым когда этот пароль неизбежно становится известный. И потому, что это жестко, это огромная боль фиксировать.

вы должны хранить информацию о конфигурации, включая пароли в отдельном файле, приложение считывает при запуске. Это единственный реальный способ предотвратить утечку пароля в результате декомпиляции (никогда не компилируйте его в двоичный файл для начала).

для получения дополнительной информации об этой распространенной ошибки, вы можете прочитать CWE-259 статья. Статья содержит более подробное определение, примеры, и много других информация о проблеме.

в Java один из самых простых способов сделать это-использовать класс Preferences. Он предназначен для хранения всех видов настроек программы, некоторые из которых могут включать имя пользователя и пароль.

import java.util.prefs.Preferences;

public class DemoApplication {
  Preferences preferences = 
      Preferences.userNodeForPackage(DemoApplication.class);

  public void setCredentials(String username, String password) {
    preferences.put("db_username", username);
    preferences.put("db_password", password);
  }

  public String getUsername() {
    return preferences.get("db_username", null);
  }

  public String getPassword() {
    return preferences.get("db_password", null);
  }

  // your code here
}

в приведенном выше коде вы можете вызвать setCredentials метод после показа диалогового окна askign для имени пользователя и пароля. Когда нужно подключиться к базе данных, вы можете просто использовать getUsername и getPassword методы для извлечения сохраненных ценности. Учетные данные для входа не будут жестко закодированы в ваши двоичные файлы, поэтому декомпиляция не будет представлять угрозу безопасности.

Важное Замечание: файлы предпочтений-это просто текстовые XML-файлы. Убедитесь, что Вы предприняли соответствующие шаги для предотвращения несанкционированного просмотра необработанных файлов (разрешения UNIX, разрешения Windows и т. д.). В Linux, по крайней мере, это не проблема, поскольку вызов Preferences.userNodeForPackage создаст XML-файл в доме текущего пользователя каталог, который не читается другими пользователями в любом случае. В Windows, ситуация может быть разной.

Более Важные Примечания: в комментариях к этому ответу и другим было много дискуссий о том, какая правильная архитектура подходит для этой ситуации. В исходном вопросе на самом деле не упоминается контекст, в котором используется приложение, поэтому я расскажу о двух ситуациях, о которых я могу думать. Первый-это случай, в котором человек использует программа уже знает (и имеет право знать) базы данных. Во втором случае вы, разработчик, пытаетесь сохранить учетные данные базы данных в секрете от человека, использующего программу.

первый случай: пользователь имеет право знать учетные данные для входа в базу данных

в этом случае решение, о котором я упоминал выше, будет работать. Java Preference класс будет хранить логин и пароль в виде обычного текста, но предпочтения файл будет читаться только авторизованным пользователем. Пользователь может просто открыть XML-файл настроек и прочитать учетные данные для входа, но это не является угрозой безопасности, потому что пользователь знал учетные данные для начала.

второй случай: попытка скрыть учетные данные для входа от пользователя

это более сложный случай: пользователь не должен знать учетные данные для входа, но все еще нуждается в доступе к базе данных. В этом случае пользователь работает приложение имеет прямой доступ к базе данных, что означает, что программа должна знать учетные данные для входа заранее. Решение, о котором я упоминал выше, не подходит для этого случая. Вы можете сохранить учетные данные для входа в базу данных в файле настроек, но он пользователь сможет прочитать этот файл, так как они будут владельцем. На самом деле, нет действительно хорошего способа использовать этот случай безопасным способом.

правильный случай: использование многоуровневого архитектура

правильный способ сделать это-иметь средний уровень, между вашим сервером базы данных и вашим клиентским приложением, который аутентифицирует отдельных пользователей и позволяет выполнять ограниченный набор операций. Каждый пользователь будет иметь свои собственные учетные данные для входа, но не для сервера базы данных. Учетные данные позволят получить доступ к среднему уровню (уровень бизнес-логики) и будут отличаться для каждого пользователя.

каждый пользователь будет иметь свои собственные имя пользователя и пароль, которые могут храниться локально в файле настроек без какого-либо риска для безопасности. Это называется трехуровневой архитектуры (уровни-это сервер базы данных, сервер бизнес-логики и клиентское приложение). Это сложнее, но это действительно самый безопасный способ сделать такие вещи.

основной порядок операций:

1. клиент аутентифицируется с помощью уровня бизнес-логики, используя личные данные пользователя имя пользователя/пароль. Имя пользователя и пароль известны пользователю и никак не связаны с учетными данными для входа в базу данных.
2. если проверка подлинности прошла успешно, клиент отправляет запрос на уровень бизнес-логики с запросом некоторой информации из базы данных. Например, инвентаризация товаров. Обратите внимание, что запрос клиента не является SQL-запросом; это удаленный вызов процедуры, такой как getInventoryList.
3. бизнес-логики подключается к базе данных и получает запрашиваемая информация. Уровень бизнес-логики отвечает за формирование безопасного SQL-запроса на основе запроса пользователя. Любые параметры SQL-запроса должны быть очищены, чтобы предотвратить атаки SQL-инъекций.
4. уровень бизнес-логики отправляет список инвентаризации обратно в клиентское приложение.
5. клиент отображает список инвентаризации для пользователя.

обратите внимание, что во всем процессе, клиентское приложение никогда не подключается напрямую база данных. Уровень бизнес-логики получает запрос от аутентифицированного пользователя, обрабатывает запрос клиента на список инвентаризации и только затем выполняет SQL-запрос.