[Java] Connessione ad un db remoto

[ianaz]

Pensavo di fare un programma in Java per l'amministrazione del mio sito web...
Che possibilità ci sono che si riesca a decompilare java ed a trovare la password del db o che riescano a sniffarla? È sicuro?


Più info ho, meglio é... grazie :D

[isAlreadyInUse]

Sei sicuro che riesci ad accedere al db del tuo spazio web da un applicativo ?

[ianaz]

Sei sicuro che riesci ad accedere al db del tuo spazio web da un applicativo ?
Si, già testato ed aperto per l'esterno :)

[isAlreadyInUse]

A decompilare Java nn ci vuole niente, a meno che tu non offuschi il codice..

P.S. con chi tieni lo spazio web?

[ianaz]

A decompilare Java nn ci vuole niente, a meno che tu non offuschi il codice..

P.S. con chi tieni lo spazio web?
Bella merda

vabbé, grazie allora vorrà dire che farò di nuovo una gestione web... :)
L'hosting lo tengo da amici che hanno un dedicato...

[isAlreadyInUse]

Secondo me a prescindere e meglio farlo web

[mad_hhatter]

Pensavo di fare un programma in Java per l'amministrazione del mio sito web...
Che possibilità ci sono che si riesca a decompilare java ed a trovare la password del db o che riescano a sniffarla? È sicuro?


Più info ho, meglio é... grazie :D

perché la pwd dovrebbe essere inserita nel codice?

[ianaz]

Ammettendo che la password la estraggo da un file di configurazione o altro...per la parte dello sniff? il driver mysql cripta la pw?

[mad_hhatter]

Ammettendo che la password la estraggo da un file di configurazione o altro...per la parte dello sniff? il driver mysql cripta la pw?

questo problema è indipendente dalla tua applicazione, dipendendo dal server. quindi qualsiasi sia la tua applicazione il problema resta.

a naso posso dire che mi parrebbe alquanto strano se un DBMS non prevedesse meccanismi di login sicuro

[ianaz]

Giusto :D

Grazie mille a tutti per le risposte