说不安全，在代码中写了秘钥，应该怎么修改？密码不能改

说存在不安全的代码隐含，在代码中写了秘钥，应该怎么修改？密码不能改

用配置文件存这个密钥，或者存数据库里