Kodowanie danych przed userami MySQL Opcje

[binio]

Witam

Mam nastepujacy problem.

Napisalem skrypt dzieki ktoremu mozna wprowadzac wyplaty do bazy danych.
Szef jednak wymyslil ze te dane musza byc tajne (jest trzech informatykow i ktos moglby podejrzec bezposredniow bazie).

Wymyslilem patent dzieki ktoremu wprowadzane dane sa wymnazane przez pewien ciąg liczb (wprowadzany tylko w formularzu ale nie zapisywany do bazy - zna go tylko szef) i dopiero wprowadzane do bazy. Aby zobaczyc poprawne kwoty szef musi wpisac kod usera i wyswietla sie wyplaty.

Inny programista ogladajac dane widzi cyfry z kosmosu i jest ok. Pensje utajnione. Niestety nie wyklucza to ingerencji w kodzie i podpiecia funkcji ktora przechwyci ów kod ktory koduje dane a co za tym idzie pozna kwoty wyplat.

Myslalem o zakodowaniu samego kawalka kodu ktory wprowadza dane jakims crypterem ale nie wiem czy to dobry pomysł.

Moze macie jakies pomysły aby rozwiazac to zagadnienie.

Z gory dzieki za pomoc

[binio]

JESLI SZEF NIE UFA INFORMATYKOWI TO POWINIEN GO WYRZUCIC (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) !

Bo tak naprawde pelna wladze w firmie to maja informatycy oraz sekretarki.

A jesli ktos ma uprawnienia root (tak jak zaznaczyl kolega) to moze zrobic co mu sie tylko podoba i ani Ty ani szegf nie skapujecie sie co jest grane.

Poza tym taka forma kodowania jak Ty proponujesz odpada - blad w kodzie i dane przepadaja.

Jesli chcecie je zabezpieczyc to polecam serwer bazodanowy za 30 tysiecy ze sprzetowa kryptologia... (jako oddzielna jednostka obslugujaca tylko baze danych - info dla tych co nie wiedza z czym to sie je...)

ale chyab taniej jest wymienic informatykow...

Pozdrawiam,

Dzieki za takie rady ale jesli chciałbym oszukać szefa czy ktoś z moich kolegów to nie wypisywałbym tu lamentów tylko olał sprawę i zrobił najprostrzym sposobem. Chcę znależć mozliwie najlepsze rozwiazanie. Przeciez za pare tygodni moze przyjsc kolejny informatyk do pracy i wolałbym aby system był bezpieczny. Kto wie co goscia moze podkusic ...

To Ty wypisujesz głupoty...
Przeca wszystkie dane ma ksiegowa w programie ksiegowym a tylko aplikacja internetowa ma ulatwic jej i szefowi wglad do danych (szef przebywa w IE). Jak wpisze dane i jej sie zle wyswietla to chyba poprawi nie?(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

Co ma root do gadania jak ja skrypt zakoduje jakism crypterem ? Przywroci skladnie do stanu normalnego? Nie rozumiem Cię kolego.

A za takie rady jak Ty udzieliles to dzieki bardzo,
jak nie masz sie gdzie wyzalac to idz do knajpy a nie udzielaj sie na forum. Szukam mozliwie najlepszego rozwiazania i o takie rady prosiłem ...