作者回复: 严肃的敏感信息内部人士也不能够轻易获取。敏感信息写到日志里，是一个很典型的安全漏洞。 想一想，一个开发者看到了日志，或者读取了数据库，就知道了客户的银行账号密码，他要多么高尚自律才可以抵御住这种诱惑？这不是逼着人家想入非非吗？

配置文件里的用户名和密码，一般是系统的账号，不是客户的信息，不过也要严格地设置文件的权限。

非常敏感的数据，比如密码，不建议明文放数据库。一般的敏感信息，比如医疗记录，可以明文放数据库，不过数据库本身的权限管理要做好。

有一些敏感数据，如果和人脱离开来，就没什么意义了。 比如，患有高血压，如果不知道病人特征，数据写到日志也没什么问题。 这也是一种脱敏处理。