لماذا يُفضل استخدام char[] بدلاً من String لتخزين كلمات المرور؟

مرحبًا بالجميع! أنا مطور Java مبتدئ، ولدي سؤال حول الأمان عند التعامل مع كلمات المرور. كثيرًا ما أرى في الكود أن كلمات المرور تُخزن في String، لكنني صادفت مؤخرًا توصية باستخدام char[]. لدي class بسيط للمصادقة: ```java public class UserAuthenticator { private String password; public void setPassword(String pwd) { this.password = pwd; } public boolean authenticate(String input) { return password.equals(input); } } ``` كل شيء يعمل، لكن زميلي قال إن هذا غير آمن. لا أفهم تمامًا ما المشكلة. فـ String هو كائن غير قابل للتغيير، أليس هذا ميزة للأمان؟ أم أنني أغفل شيئًا؟ من فضلكم، اشرحوا لي بالأمثلة لماذا يُعتبر char[] أكثر أمانًا لكلمات المرور، وكيفية استخدامه بشكل صحيح. ما المخاطر المرتبطة بـ String؟ وكيف يجب معالجة كلمات المرور بشكل صحيح في تطبيقات Java؟ شكرًا مقدمًا على التوضيحات! <<>>

السبب الرئيسي