Forum

Baza danych dla forum

[+] Twoje konto

Subskrybuj kanał najnowszych wypowiedzi w tym temacie

Wątek Forum > Komentarze > Moje programy i teksty > Baza danych dla forum

Idź do strony:1
Ocena: (Ocen: 0)
Wypowiedzi 1 - 2 z 2
 Gość franek Kopiuj nick (83.20.179.*)
Wypowiedź dodana: 4 listopada 2008, 20:54:02
« Opcje

Mam pytanie, co z uprawnieniami w bazie.

Rozumiem że system uwierzytelniania leży po stronie serwera np. Php i to jego rolą jest sprawdzenie czy użytkownik jest tym za kogo się podaje.
Jak natomiast zabezbieczyć bazę danych tak żeby użytkownik posiadający konto w bazie, nie pominął naszego systemu logowania stworzonego np. w PHP , i użył jakiegoś programu połączył się z baza danych bezpośrednio i wyświetlił wszystkie dane w tabeli 'users' ?

 Gość REKLAMA Kopiuj nick (*->*)
Wypowiedź dodana: 4 listopada 2008, 20:54:03

AvatarAdministrator Dżyszla Mężczyzna Kopiuj nick (83.2.108.*) |  
Wypowiedź dodana: 4 listopada 2008, 21:07:19
« Opcje

Generalnie takie zabezpieczenia należą do oprogramowania serwera - po prostu baza danych ma za zadanie udzielać odpowiedzi wyłącznie na określonym porcie, do którego z kolei odwoływać się może wyłącznie localhost (tudzież określony serwer) posiadający program pośredniczący (w przykładzie - będzie nim PHP). Czyli zwykły użytkownik nie powinien w ogóle mieć dostępu do bazy danych. Tam ma mieć dostęp jedynie aplikacja, za pośrednictwem której następuje logowanie.
Oczywiście jest jeszcze drugi poziom zabezpieczeń polegający na tym, że łącząc się do bazy danych należy (o ile ta została poprawnie skonfigurowana) podać login i hasło umożliwiające dostęp do niej.

Osobną sprawą jest jeszcze tzw. SQL Injection, czyli przekazanie części zapytania.


mgr inż. Dżyszla

Nie odpisuję na problemy zgłaszane na e-mail lub PW!

Także dzięki firmie Netlook.pl możesz za darmo korzystać z tej strony!

 
Idź do strony:1

[+] Pokaż/odśwież listę czytających i monitorujących ten wątek

Podobne tematy:
Tytuł wątkuDziałWypowiedziWyświetleńOcenaOstatnia wypowiedź
Wątek zamkniętyNie można pobrać dokumentu
Podczas pobierania "Baza danych dla Forum" wyskakuje błąd 404
Błędy na stronie2277 3.02.2008 11:55:05
Wątek zamkniętySymulator EU07
To nie jest oficjalne Forum Symulatora! Jeśli masz pytania z nim związane - udaj się na Forum Symulatora!
Pogaduchy132 615 14.01.2009 15:35:34
WątekOdzyskanie danych z uszkodzonego dysku
domowe sposoby na odzyskanie danych
Porady / Sprzęt81 050 14.05.2011 00:00:53
WątekIDG - problemy z Forum IDG, z Wydawnictwem, z poziomem artykułów itd.
Czy IDG schodzi na psy? Tu możesz się wypowiedzieć o sytuacji na Forum IDG, poziomie artykułów oraz polityce administracyjnej Wydawnictwa IDG
Pogaduchy2 89089 508 11.09.2012 09:25:48
Wątek zamkniętyPrzypominanie danychBłędy na stronie2180 24.02.2006 10:28:39

Nowa wypowiedź

Nowa wypowiedź
Nie jesteś zalogowany; będziesz traktowany jako gość!
Zaloguj Zaloguj
Nick (gość): | Przepisz ten kod [?]: 4f587:
Tekst:

 

Subskrybuj kanał najnowszych wypowiedzi w tym temacie


Chcesz mieć też takie forum na swojej stronie? Napisz!

Strona istnieje od 25.01.2001
Ta strona używa plików Cookie
Helion.pl  
archive To tylko kopia strony wykonana przez robota internetowego! Aby wyświetlić aktualną zawartość przejdź do strony.
Ładowanie...

Optymalizowane dla przeglądarki Firefox
© Copyright 2001-2017 Dawid Najgiebauer. Wszelkie prawa zastrzeżone.
Ostatnia aktualizacja podstrony: 22.09.2014 12:12
Wszystkie czasy dla strefy czasowej: Europe/Warsaw