安全性は、システムプロパティを設定するか、Javaで引数を追加する

Question

私はプロパティファイルの場所を知る必要があるJava 6でプログラムを書いています。現在はSystem.getPropertyを実行して、実行時に-Dフラグを使用して追加されたプロパティー・ファイルのパスを取得するように構成されています。私はそれを変更して、プロパティファイルのパスがメインメソッドの引数として読み込まれるようにしたい。私の質問は、いずれの設定でもセキュリティの意味がありますか？もしそうなら、他のものよりも安全なものはありますか？私はそれを探してみましたが、何を検索するのに問題がありました。

Answer 1

私の質問は、いずれの設定でもセキュリティの影響はありますか？もしそうなら、他のものよりも安全なものはありますか？

セキュリティの観点からは違いはありません。

しかし、セキュリティの観点からは次の点で大きな問題があります。

私は、Java 6でプログラムを書いています....

のJava 6は、2013年4月にEOL'edし、それ以来何も（パブリック）のセキュリティパッチは存在していません。セキュリティが問題となるプロジェクトでJava 6を使用することは、Oracle Javaサポート契約を結んでいない限りセキュリティ上の問題があります。