CWE ID 259：Use of Hard-coded Password

问题描述
硬编码密码，是指在程序中采用硬编码方式处理密码。
这种处理方式不易于程序维护，在程序投入使用后，无法在不手动修改程序或以其他方式修补软件的情况下更改或禁用它，一旦密码泄露，知道该密码的任何人都可以访问该程序。
另一方面，硬编码密码意味着如果攻击者能够访问应用程序的字节码，利用一些反编译工具，也可以轻易获得密码。

Bad Code

String userName = "root";
String password = "123456";
Connection conn = DriverManager.getConnection(url