Cześć wszystkim.
Czy jest jakaś możliwość, aby zabezpieczyć/zaszyfrować plik Access (jako plik bazy danych aplikacji z którego ta apliakcjia korzysta) w ten sposób aby dostęp do niego był możliwy dopiero z poziomu web app, ale też w ten sposób aby hasło nie było zawarte w kodzie programu?
0
0
Użytkownicy mogliby przesyłać hasło do bazy np. w nagłówku i wtedy aplikacja brałaby to hasło z nagłówka i wykorzystywała je do odszyfrowania bazy - przy czym wszystko to brzmi na problem X/Y:
Jeśli "nie ufasz" aplikacji na tyle aby trzymać tam klucz, bo np. ktoś niepowołany mógłby uzyskać dostęp do systemu plików, no to równie dobrze ta hipotetyczna osoba mogłaby przecież podmienić Twoją aplikację na taką, która loguje wszystkie zapytania od użytkowników i na tej podstawie mogłaby kawałek po kawałku odtwarzać sobie bazę danych.
Skoro już i tak masz aplikację webową, to dlaczego przejmujesz się lokalizacją klucza do bazy danych, jaki problem próbujesz rozwiązać?
0
Czyli jeśli dobrze rozumiem... o ile użytkownik nie będzie miał fizycznego dostępu do plików aplikacji to nawet jeżeli hasło do pliku access będzie w kodzie programu to nikt nie będzie miał dostępu do plików bazy danych o ile tego dostępu mu się nie udzieli?
A o co chodzi w "haśle w nagłówku"?