用sping来加载数据源，如何保障安全性的一个问题？：报错 

我们在用SPRING管理数据库数据源时一般都会显示用户名和密码等敏感信息 最近在看spring时提供了一个解决方法 将这些信息存于properties文件中，配置代码如下

<bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
  <property name="locations" value="classpath:com/foo/jdbc.properties"/> </bean> <bean id="dataSource" destroy-method="close" class="org.apache.commons.dbcp.BasicDataSource"> <property name="driverClassName" value="${jdbc.driverClassName}"/> <property name="url" value="${jdbc.url}"/> <property name="username" value="${jdbc.username}"/> <property name="password" value="${jdbc.password}"/> </bean>

它使用的还是