启用Oracle JDBC诊断跟踪(使用ojdbc8_g.jar)时,结果跟踪输出将以明文形式显示连接用户的密码。是否可以配置诊断功能,以便不记录密码?
示例输出:
527 [10/29/19 14:00:09:770 AEST] 000001f1 id=00000000 oracle.jdbc.pool.OracleDataSource 3 getPhysicalConnection 1FF949C5 Enter: {user=oracle_user,password=passw0rd,connection_url=jdbc:oracle:thin:@//10.0.0.26:1521/TESTDB}