Newsgroup: it.lavoro.professioni.webmaster
Titolo: Come proteggere un DB?

Ciao a tutti,
devo realizzare un piccolo negozio online dove un DB (file MDB) debba
contenere oltre al catalogo, anche i dati dei clienti e relative password.
Questi dati però possono essere facilmente letti se qualcuno scarica il DB.
Se ad es. dal codice ASP scopro che il file di DB si chiama VIASEGRE.MDB,
digitando l'url completo 
http://www.nomesito.com/viasegre.mdb
 explorer mi
permette di scaricare l'intero file che contiene tutti i dati (senza
protezioni è possibile, l'ho provato!).
Come fare per impedire che questo file sia scaricabile, o per leggere
comunque i dati all'interno?
Se proteggo in qualche modo con password, il file non sarebbe inaccessibile
anche dalle query del codice vb?
Grazie!

 protezioni è possibile, l'ho provato!).
basta mettere il db in una cartella non pubblica...
ciao
--
Lino Mari [MOD it.economia.e-commerce]
sito di supporto al NG --> 
http://www.e-conomy.it
http://www.viadeimercanti.com
 -  Il portale e il Software per l'E-Commerce
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D004

> basta mettere il db in una cartella non pubblica...
utilizzando quindi un dsn di sistema nell'accesso al db
rispetto a connessioni dsnless
--
Ciao,
Marco
------------------------------
Vuoi scommettere sullo sport? Gioca a Sport4Fun! Tranqui, è gratis....
Iscriviti dal mio link (e guadagno qualche punto in classifica):
http://www.sport4fun.com/it/redir.asp?cas=parrain&parrain=goldrake75


... e se ad esempio il Server non gestisce le aree protette ? (es. server
con S.O. Windows nt  -  vedi aruba)

 ha scritto nel messaggio
news:sbT78.35578$3J1.1...@news2.tin.it...


Javert wrote:

cambi fornitore di hosting che è meglio :-)
ciao
-- 
Kappa [co-mod ICWA]
ka...@webngo.net
www.webngo.net
www.filmscoop.it

con S.O. Windows nt  -  vedi aruba)
L'ho metti in una URL e gli dai un nome che sono come password, oltre
chiaramente a mettere una password sul database.
ES:
www.miosito.com/ashyu8729kanakaudnd/hjhajhauikak/polqoaksns.mdb
Vediamo se te lo beccano :-)
Ciao.
Faser
-- 
FABIO SERRA
*Questo testo deve essere valutato secondo il senso della RFC-3*
Per rispondere in e-mail sostituire "invalid" con "faser"
http://www.cfmentor.com
--------------------

 rispetto a connessioni dsnless
é indifferente il tipo di accesso, puoi usare l'uno o l'altro.
Ciao,
Simone
--
Simone Garelli
---------------------------------------------
www.CommercioElettronico.it
Il punto di partenza per i tuoi acquisti on-line!
---------------------------------------------

 con S.O. Windows nt  -  vedi aruba)
Il problema è proprio questo: il provider sostiene non si possa proteggere!
Esiste un modo per proteggere con password delle cartelle, ma poi secondo me
e secondo loro non si riuscirebbe ad accedervi neanche in lettura!
Comunque Aruba lo consente, mi dicevano in altri post... (ma non mi
interessa un provider alternativo!).

 chiaramente a mettere una password sul database.
Il problema è che l'url è leggibile dal codice asp, e che se metto password
sul database non credo (ma non ne sono sicuro) che poi il codice VB possa
accedervi!?!

accedervi!?!
Certo che si puň gli passi l'user e la password.


 Certo che si può gli passi l'user e la password.
Su questo già ti ho spiegato che non sarebbe fattibile!
Grazie, David.

Su questo già ti ho spiegato che non sarebbe fattibile!
E' fattibile, ci mancherebbe !! Fidati.


 E' fattibile, ci mancherebbe !! Fidati.
Si, ma non intendevo questo. Intendo che essendo un negozio online non posso
dare a chiunque lo visita una password... quella c'è già per chi acquista
ovviamente!
Grazie ancora.

 ha scritto nel messaggio
news:5tZ78.25524$5M4.8...@twister2.libero.it...

Ciao...
Ascolta... Fabio cerca di spiegarti che per quanto riguarda la
visualizzazione dell'html generato da asp, intendo la visualizzazione dal
cliente, non ha importanza se tu assegni o meno la password al database...
l'importante e' che nella connessione a database indichi la path esatta
della base dati e eventualmente una userid e una password... questo lo fai
con puro e semplice codice asp, che, ti ripeto, NON SARA' MAI VISIBILE A
NESSUNO, oltre a chi puo mettere fisicamente le mani dentro al server... o
via ftp o direttamente sulla macchina....
Poi una volta che la connessione l'hai fatta col tuo bel codice asp, non
devi fornire password a nessuno....
Mastro

 visualizzazione dell'html generato da asp...
Credo di aver capito. Vediamo:
quindi una soluzione sarebbe impostare una password (in questo caso da
Access?!?), e attraverso il codice VB permettere l'accesso all'MDB tramite
password a chiunque visiti la pagina!
In questo modo qualora qualcuno scaricasse l'MDB avrebbe però bisogno di
conoscere la password? giusto?
Quindi nel codice accanto a "dsn=nomeMDB" dovrei aggiungere un nome utente e
una password... è complicato? perché il codice lo conosco molto poco!
Grazie delle spiegazioni, e scusate l'ignoranza!


Probabilmente ci sarà stata qualche eccezione che ha
rivelato un errore con un messaggio del tipo 'impossibile
accedere al file user/dominioit/database.mdb' o qualcosa del
genere.
Proprio oggi,tra l'altro, ho visto su un portale un errore
ODBC rilevato in un file con estensione .inc (probabilmente
una libreria contenente funzioni di accesso al database).
In tale messaggio di errore era previsto naturalmente il
percorso esatto del file.
Siccome l'estensione del file era .inc, ho visualizzato nel
browser tutto il codice di libreria (è stato quindi
possibile conoscere tutta la politica di accesso e altre
cose che farebbero gola a qualcuno!!).
Ci sono parecchi siti che fanno questo errore. In pratica, è
possibile visualizzare anche le userid e password per
l'accesso al database. Addirittura, alcuni utilizzano stessa
userid e password che utilizzano per l'accesso ftp!;)
Praticamente da licenziare in tronco!
Come vedi, anche se si lavora su una piattaforma affidabile
ed esente da bachi, contro la cattiva programmazione ed i
pseudo-sistemisti  non c'e' patch e password che tenga:)
-- 
WEbdOM webmaster di
Metronic.It mobile phone philosophy
www.gadgetpoint.it
 serigrafia on line

in modo chiaro, o mi sbaglio?
senti, se hai di questi dubbi, non sei pronto per fare questo lavoro.
tutto qui.  ti sei montato a testa.  prima impara, poi lavora.
oppure, prova semplicemente a fare una pagina asp che si collega ai
dati di un db, poi prova a chiedere di "visualizzare il codice html".

conoscere la password? giusto?
la pw di protezione degli mdb è quanto di più facilmente craccabile
esista.

 tutto qui.  ti sei montato a testa.  prima impara, poi lavora.
Ti ringrazio del consiglio se mi servono di questo tipo lasciami il numero
di telefono che ti chiamo più spesso.
Sono affari miei i lavori che intraprendo, i siti che voglio realizzare, e
le conoscenze che ho, ho posto una domanda che può essere banale, se non hai
voglia di rispondermi non sprecare tempo a scrivere i tuoi giudizi, qui
l'unico che è montato sei tu!

l'unico che è montato sei tu!
senti, mezzo pirla da quattro soldi, io ne ho PIENI I COGLIONI dei
cretini che si improvvisano webmaster webdeveloper ecommers e tutta
sta roba qui perché va di moda e credono che sia facile senza sapere
quello che cazzo significa questo lavoro.
ne ho pieni i coglioni sia di quelli che si improvvisano wm, sia di
quelli che si improvvisano agenti immobiliari, meccanici, sarti,
geometri, amministratori di condominio, venditori di pc e materiale
simile, medici, insegnanti, ristoratori, giornalisti che parlano di
informatica o di quant'altro, eccetera eccetera eccetera, in poche
parole di tutta questa gente come te che crede di spillare soldi al
prossimo senza saper fare il proprio lavoro, vendendo fumo e
approssimazione, e crede di fare la spiritosetta con le solite frasi
fatte da scuola media ("lasciami il telefono..."  ma chi cazzo credi
di far ridere!  non sai fare il tuo lavoro e hai il coraggio di fare
lo spiritoso quando dovresti piangere la tua miseria!).
non ne posso più di andare in giro a spendere soldi senza sapere se
chi se li prende sa fare il suo lavoro o mi sta prendendo in giro.
non ne posso più di vedere che siccome è più facile accroccare
qualcosa con un editor su un pc, piuttosto che aprire bottega o
prendere la vanga o la cazzuola in mano (quelli sì che sono mestieri
onorati), allora questo mestiere diventa il ricettacolo degli
incapaci.
mi sta benissimo chi parte da zero, più siamo meglio stiamo, anche io
sono partito da zero, e mi ci sono allontanato di poco, se è per
questo, ma non ho fatto il passo più lungo della gamba, non ho venduto
quello che non potevo vendere e cioè le competenze che non avevo.  non
ho truffato o preso in giro nessuno.  sono partito da zero in diversi
mestieri, ma prima li ho imparati, poi mi ho intrapreso progetti
impegnativi.
voglio vedere se porteresti ad aggiustare l'automobile da un meccanico
che abbia una competenza simile alla tua.  ma almeno un meccanico deve
spendere due soldi di affitto dell'officina e se le macchine non le sa
aggiustare dopo un po' chiude.  o se porteresti tuo figlio ad operare
da un chirurgo che ha la tua improvvisazione.  ma anche qui, muore
uno, muore un altro, alla fine sul chirurgo un'indagine la fanno.
se il wm non capisce una beata mazza di niente, pazienza, ha preso per
il culo una marea di gente spendendo due lire.
e poi ci lamentiamo della crisi di internet...

Non capisco perché tu debba essere cosě offensivo, visto che non ti ho fatto
nulla e mi hai attaccato senza sapere chi sono, cosa faccio, e perché avessi
posta quelle domande.
Avevo deciso di non risponderti, ma ci ho ripensato perché nonostante non
abbia finito di leggere le tue cazzate, sei stato talmente offensivo da
essere patetico.
Io non sono un wm, e soprattutto un pallone gonfiato come te, voglio solo
farmi il mio sito, e spero sinceramente che nessuno affidi mai un lavoro a
un ARROGANTE come te!

un ARROGANTE come te!
troppo tardi...  e me li hanno affidati proprio perché non pretendo di
saper fare quello che non so fare.

 rispetto a connessioni dsnless
anche tutti e due... la connessione la fai come ti pare... solo che il db
non e' accessibile da internet!
ciao
--
Lino Mari [MOD it.economia.e-commerce]
sito di supporto al NG --> 
http://www.e-conomy.it
http://www.viadeimercanti.com
 -  Il portale e il Software per l'E-Commerce
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D004
http://corsi.aspitalia.com
 - Il 1° corso ASP e 
ASP.NET
, riconosciuto IWA

lbo apri il tappo e sgasati....
Enrico
icq. 58089598
--
...Vuoi Guadagnare Navigando?????
    DIVENTA SCAFISTA!!!!...
Se hai deciso di rispondermi in privato 
togli LAPOLVERE dall'indirizzo..