关于敏感信息的存取，以下哪些做法是正确的（）

• A、使用AES加密算法加密存储QQ和手机号
• B、后台接口明文返回身份证号、银行卡号等字段信息
• C、将数据库账号和密码存储在代码配置中
• D、对于存储敏感信息的DB、限制其访问来源IP