[]
uzak veritabanına bağlanmak ama
Sevgili coder duyurucular,
Şimdi düşünelim ki bir dağıtık yazılım geliştireceğiz küçüğünden. Bu yazılım kullanıcı adı ve şifre istemeden(authentication yok) bir uzak veritabanına bağlanıp bilgi ekleyebilir(insert) ve sorgu yapabilir(query) olması lazım.
En güzeli google spreadsheets ile onun API'nı kullanmak ama google spreadsheets izinlerinde ayrıntılı bir şey bulamadım. Yani kullanıcı ya editleyebiliyor ya da editleyemiyor. Sadece eklesin ama silemesin/düzenleyemesin diyemiyorum. Dolayısıyla yazılımı decompile eden bir hödük benim spreadsheeti bulup kökünden temizleyebilir. Kötü.
Evde(örneğin) bir mysql kurayım onun IPsini vereyim mesela diyorum. Yeni bir hesap açıp sadece insert ve select izinlerini vereyim. Bu sefer bu hödük gidip bu kullanıcının şifresini değiştirebilir. Bunun izni falan yok değil mi ayarlanacak? Yoksa anonim userlar yaratıp böyle şeyleri yapabilir miyiz?
Keyfi sebeplerden web sitesi olarak yapmıyoruz ve herhangi bir webservice(SOAP falan) kullanmak istemiyoruz.
Lazımsa detaylar : Android-Java ile olacak. Veritabanı farketmez.
Şimdi düşünelim ki bir dağıtık yazılım geliştireceğiz küçüğünden. Bu yazılım kullanıcı adı ve şifre istemeden(authentication yok) bir uzak veritabanına bağlanıp bilgi ekleyebilir(insert) ve sorgu yapabilir(query) olması lazım.
En güzeli google spreadsheets ile onun API'nı kullanmak ama google spreadsheets izinlerinde ayrıntılı bir şey bulamadım. Yani kullanıcı ya editleyebiliyor ya da editleyemiyor. Sadece eklesin ama silemesin/düzenleyemesin diyemiyorum. Dolayısıyla yazılımı decompile eden bir hödük benim spreadsheeti bulup kökünden temizleyebilir. Kötü.
Evde(örneğin) bir mysql kurayım onun IPsini vereyim mesela diyorum. Yeni bir hesap açıp sadece insert ve select izinlerini vereyim. Bu sefer bu hödük gidip bu kullanıcının şifresini değiştirebilir. Bunun izni falan yok değil mi ayarlanacak? Yoksa anonim userlar yaratıp böyle şeyleri yapabilir miyiz?
Keyfi sebeplerden web sitesi olarak yapmıyoruz ve herhangi bir webservice(SOAP falan) kullanmak istemiyoruz.
Lazımsa detaylar : Android-Java ile olacak. Veritabanı farketmez.
webservis kullanmak istemiyorum demişsin ama ya webservis yada post get methodları ile sayfa yapmaktan başka bir şekil gözükmüyor.
Herhangi bir sql de insert, select o bu hakkını son kullanıcının elindeki cihaza verirsen, saldırı veya başka data çekme hakkı da verirsin.
ben de o servere o kullanıcıymış gibi baglanıp, select ile istedigim datayı çekerim.
Herhangi bir sql de insert, select o bu hakkını son kullanıcının elindeki cihaza verirsen, saldırı veya başka data çekme hakkı da verirsin.
ben de o servere o kullanıcıymış gibi baglanıp, select ile istedigim datayı çekerim.
- UnWaNTeD
(08.02.11 00:27:48)
böyle şeyler yapabilirsin. mysql'in desteği var paşa paşa.
- serafettinn
(08.02.11 00:28:46)
1
