出于机密性要求，应禁止在程序代码中直接写用户名和口令等用户访问控制信息。