对于密码问题，有些password 不能用明文，存在安全隐患。

1.数据库链接：修改密码后，需要修改xml和Java代码

2.常量里面包含关键字password  ，修改、重构一下就OK

3.前端js、jsp 里面,对于密码不显示，可以在input里面加一个属性：autocomplete="off"   

                                               还有一些，不是密码的，但是使用了passWord 关键字，可以修改，如果量大，就没有必要（改了前端 还要改后端）


更多推荐

fortify——password Management