[Java] Connessione ad un db remoto

[ianaz]

Pensavo di fare un programma in Java per l'amministrazione del mio sito web...
Che possibilità ci sono che si riesca a decompilare java ed a trovare la password del db o che riescano a sniffarla? È sicuro?


Più info ho, meglio é... grazie

[isAlreadyInUse]

Sei sicuro che riesci ad accedere al db del tuo spazio web da un applicativo ?

[ianaz]

Originariamente inviato da isAlreadyInUse

Sei sicuro che riesci ad accedere al db del tuo spazio web da un applicativo ?

Si, già testato ed aperto per l'esterno

[isAlreadyInUse]

A decompilare Java nn ci vuole niente, a meno che tu non offuschi il codice..

P.S. con chi tieni lo spazio web?

[ianaz]

Originariamente inviato da isAlreadyInUse

A decompilare Java nn ci vuole niente, a meno che tu non offuschi il codice..

P.S. con chi tieni lo spazio web?

Bella merda

vabbé, grazie allora vorrà dire che farò di nuovo una gestione web...
L'hosting lo tengo da amici che hanno un dedicato...

[isAlreadyInUse]

Secondo me a prescindere e meglio farlo web

[mad_hhatter]

Originariamente inviato da ianaz

Pensavo di fare un programma in Java per l'amministrazione del mio sito web...
Che possibilità ci sono che si riesca a decompilare java ed a trovare la password del db o che riescano a sniffarla? È sicuro?


Più info ho, meglio é... grazie

perché la pwd dovrebbe essere inserita nel codice?

[ianaz]

Ammettendo che la password la estraggo da un file di configurazione o altro...per la parte dello sniff? il driver mysql cripta la pw?

[mad_hhatter]

Originariamente inviato da ianaz

Ammettendo che la password la estraggo da un file di configurazione o altro...per la parte dello sniff? il driver mysql cripta la pw?

questo problema è indipendente dalla tua applicazione, dipendendo dal server. quindi qualsiasi sia la tua applicazione il problema resta.

a naso posso dire che mi parrebbe alquanto strano se un DBMS non prevedesse meccanismi di login sicuro

[ianaz]

Giusto

Grazie mille a tutti per le risposte