PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Безопасное подключение к 4 БД

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

pantela	Отправлено: 17 Октября, 2017 - 13:34:43
Частый посетитель Покинул форум Сообщений всего: 765 Дата рег-ции: Авг. 2010 Помог: 1 раз(а)	Есть проект, у которого имеются 4 БД и 1 общая. Веб-приложение делает коннект к 4 БД и данные выводит всё на одну страницу. Соответственно для каждой БД у меня в приложении прописан конфиг подключения. Как сделать так что бы этот конфиг подключения был скрыт (зашифрован), т.к. веб-приложение находится не на моём сервере. Я понимаю Что правильнее писать API, который будет работать с БД, но может есть выход какой-нибудь... Как вариант ещё прописать права только на читения, не прокатит... Спасибо.

pantela	Отправлено: 18 Октября, 2017 - 14:39:09
Частый посетитель Покинул форум Сообщений всего: 765 Дата рег-ции: Авг. 2010 Помог: 1 раз(а)	Мне поверить вариантов 0? Как идея ещё шифровать файл под Зенд и прочее..

Мелкий	Отправлено: 18 Октября, 2017 - 15:43:42
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	Я не понял что, зачем вы пытаетесь сделать и где там проблема. Т.е. ничего не понял. ----- PostgreSQL DBA

pantela	Отправлено: 19 Октября, 2017 - 12:30:05
Частый посетитель Покинул форум Сообщений всего: 765 Дата рег-ции: Авг. 2010 Помог: 1 раз(а)	Проблемма втом что веб приложение должно быть не на моём сервер, но должна подключатся к моим БД, вот и хочу сделать как бы скрытое подключение...

Мелкий	Отправлено: 19 Октября, 2017 - 14:56:21
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	Если клиент расположен в неподконтрольном окружении - значит всё соединение можно считать скомпрометированным и как-то защищать пароли не особо осмысленно. Их на сколько помню можно (в зависимости от деталей протокола аутентификации СУБД) достать вообще не ковыряя код приложения. ----- PostgreSQL DBA

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.