这两天的阿里云开源项目中硬编码密码事件再次验证了我之前的这个看法:就不应该在设计配置文件的时候把硬编码密钥内容这种东西给设计进去! - x - news.news