MYSQl Verbindung über Tunnel oder Soap

[Neumann]

Wir haben eine Desktop-Anwendung mit Delphi programmiert und eine in PHP geschriebene Webanwendung, die Daten austauschen.

Für die Verbindung zu MySQL setzen wir bisher die MyDAC-Komponenten von Devart ein; wenn die Datenbank nur über das Internet erreichbar ist dann über die von Devart mitgelieferte Tunnel.php.

Funktioniert soweit ohne Probleme.

Nun bauen einige Programmierer unsere Webanwendung um. Die sind der Meinung, diese Verbindung ist ev. unsicher und sollte durch Soap ersetzt werden.

Gibt es wirklich einen Grund das zu machen? Ich bin von der Idee nicht so begeistert.

[Bernhard Geyer]

SOAP wegen Sicherheitsaspekten? Plan erstmal ein paar stärkere Server ein wenn ihr sowas machen wollte.

[Neumann]

Soap braucht sicher mehr Ressourcen; XML müssen erzeugt werden usw. Es sind aber zur Zeit max. 50 Clients die schlimmstenfalls gleichzeitig Daten senden bzw. abrufen. Sollte doch auch mit Soap machbar sein.

[mkinzler]

Statt SOAP vielleicht einen restful Ansatz

[Bernhard Geyer]

Zitat von Neumann:

Soap braucht sicher mehr Ressourcen; XML müssen erzeugt werden usw. Es sind aber zur Zeit max. 50 Clients die schlimmstenfalls gleichzeitig Daten senden bzw. abrufen. Sollte doch auch mit Soap machbar sein.

Aber damit wir keinesfalls die Angesprochene Sicherheitsproblematik gelöst.
Eher hat man bei SOAP weitere Sicherheitsprobleme die man lösen muss da hier das Sichern über "herkömmliche" Techniken nicht so einfach ist.