关于敏感信息的存取,以下哪些做法是正确的()
A:使用AES加密算法加密存储QQ和手机号
B:后台接口明文返回身份证号、银行卡号等字段信息
C:将数据库账号和密码存储在代码配置中
D:对于存储敏感信息的DB、限制其访问来源IP
出自:蓝鲸认证