Fortify漏洞之 Privacy Violation（隐私泄露）和 Null Dereference（空指针异常）

　　继续对Fortify的漏洞进行总结，本篇主要针对 Privacy Violation（隐私泄露） 和 Null Dereference（空指针异常） 的漏洞进行总结，如下：

1.1、产生原因：

Privacy Violation 会在以下情况下发生：

1. 用户私人信息进入了程序。

2. 数据被写到了一个外部介质，例如控制台、file system 或网络。

示例 1：以下代码包含了一个日志记录语句，该语句通过在日志文件中存储记录信息跟踪添加到数据库中的各条记录信息。在存储的其他数值中，getPassword() 函数可以返回一个由用户提供的、与用户帐号相关的明文密码。

pass = getPassword();
...
dbmsLog.println(id+":"+pass+":"+type+":"+tstamp);

　　在以上示例中，代码采用日志的形式将明文密码记录到了文件系统中。虽然许多开发人员认为文件系统是存储数据的安全位置，但这不是绝对的，特别是在涉及到隐私问题时。

1.2、修复方案：