mysql server einloggen ohne Logindaten preis zu geben

[Mushroomfreak07]

Guten ABend!


Ich habe eine kurze bescheidene Frage: Wie kann ich in meinem Programm Logindaten für einen Mysqlserver hinterlegen Ohne das ein User der die rausbekommen möchte die Möglichkeit hat??

Gibt es eine einfache effektive Möglichkeit????


Das Program soll mit einer Mysql Datenbank arbeiten und der User soll von den Logindaten zur Datenbank selber nichts mitbekommen...


Über eine Lösung wäre ich dankbar!!

[mkinzler]

Lege diese verschlüsselt ab

[Mushroomfreak07]

und nen algorithmus im programm selbst der dann die Var mit dem Verschlüsselten wert nimmt und entschlüsselt??



Wenns so geht vielen Dank genau sone Lösung habe ich gesucht!!


Achso wenn jetzt noch jmd nen guten algorithmus hat um sowas durchzuführen wäre das natürlich wunderbar

Gruß

[Bernhard Geyer]

Investier aber nicht zu viel auf den Algorithmus. Falls du ODBC verwendest würde ich dieses Hooken, bei libmysql würde ich die DLL hooken.

[mkinzler]

3DES/Rijndael(AES),...

[Mushroomfreak07]

ja läuft über libmysql.dll

[Bernhard Geyer]

Zitat von Mushroomfreak07:

ja läuft über libmysql.dll

Jeder halbwegs fähige Cracker schreibt eine Dummy-Libmysql.dll zum zwecke des protokollierens der Kommunikation und schleift den verkehr zur richtigen (umbenannten DLL) durch. Denn jede Programmsicherung ist nur so stark wie das schwächste Glied.

[Mushroomfreak07]

ok und was wäre nun die einfachste sicherste variante?
ich bin noch recht frisch vom kenntnissand her
was könnt ihr denn empfehlen was man auch versteht ohne studiert zu haben

vielden dank aber erstmal für die bisherigen antworten

[mkinzler]

Schreib die Zugangsdaten verschlüsselt in Inidatei, Registry, XML o.ä. und lese diese aus, entschlüssele diese dann.

[MrKnogge]

Was den Algorithmus angeht, so würde ich zu RC4 oder RCX (beide in der Code-Library) raten.