mysql externer datenbankzugriff sinnvoll / vertretbar?

[Mushroomfreak07]

Hi nabend zusammen!



ich bin momentan dabei mir den Kopf zu zerbrechen ob ich bei einem Programm welches mehrere Hundert User nutzen eine mysql Datenbank nehme und diese mit externen Zugriff nutze .> Direkt aus dem Programm heraus...

Das SIcherheitsrisiko ist ja bei bösen Absichten und entsprechender Vorkenntniss sehr hoch


fällt euch eine passable Lösung ein oder vllt ein anderes Datenbanksystem welches ähnlich angelehnt ist aber eine sichere Userverwaltung o.ä. hat?

bin recht neu auf dem Gebiet und erhoffe mir ein wenig Unterstützung


Ich muss auf jeden fall extern auf die DB zugreifen können...

User sollen sich im Programm einloggen können -> Programm guck in Tabelle User nach Name und Pass und schaltet dann frei,....



Grüße und Danke

[Der_Unwissende]

Hi,
wenn ich Dein Problem richtig verstehe, dann hast Du im Moment das Problem, dass direkt auf eine DB zugegriffen wird?

Die einfachste Lösung ist doch dann, dass Du einfach noch jmd. dazwischen schaltest. Du kannst also einfach einen kleinen Server schreiben, der einfach die Login-Daten entgegen nimmt und an die DB weiterreicht. Letztlich müsstest Du dann nur Dein Programm sichern (es darf natürlich keiner all zu leicht das Programm durch ein eigenes ersetzen oder direkt auf den Server zugreifen!). Der Server selbst nimmt eben Anfragen entgegen (z.B. über TCP/IP + SSL), gleicht die Daten mit der DB ab und sendet ein entsprechendes OK zurück (oder eben nicht). Natürlich solltest Du schon etwas mehr nehmen als ein einfaches OK, sonst kann man natürlich auch dort die Daten fälschen, die zurück kommen (aber da kommt es ein wenig drauf an, was Du damit erreichen möchtest).

Gruß Der Unwissende

[d1ng0d0gt0r]

Klatsch doch einfach ein PHP Script auf den Server und sende die Logindaten per Post, an das Dokument.
Dann musst du nurnoch die Ausgabe des PHP Scriptes auswerten.

[Mushroomfreak07]

ein php script würde doch aber jegliche art von anfragen zurücksenden oder????





w2enn ja gibt es sowas fertig geschrieben weil ich selber nicht vorhab sowas in php zu erstellen


was für nachteile hätte eine solches script???

vielen dank

[omata]

Schau doch mal hier.

Gruss
Thorsten