Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [AdobeAir] Bezpieczeństwo aplikacji biznesowych
puc
post
Post #1





Grupa: Zarejestrowani
Postów: 32
Pomógł: 2
Dołączył: 4.12.2004

Ostrzeżenie: (0%)
-----


Witam,
ostatnio interesuję się tematem Adobe Air (html+javascript). Wszystko jest ładnie i pięknie do momentu dystrybucji plików - okazuje się że po instalacji wszystkie pliki js są dostępne dla użytkownika i edytowalne. Nie ma problemu z podmienieniem zapytania SELECT itp. trochę mnie to zaniepokoiło.
Czy w takim razie można w Adobe Air faktycznie pisać aplikacje biznesowe które wymagają np. logowania skoro wszystko zwykły średnio-zaawansowany użytkownik internetu może sobie "poprzerabiać"? Spotkał się ktoś z was z podobnym tematem??
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
vokiel
post
Post #2





Grupa: Zarejestrowani
Postów: 2 592
Pomógł: 445
Dołączył: 12.03.2007

Ostrzeżenie: (0%)
-----


Każda aplikacja desktopowa jest do złamania, nawet te kompilowane. Zatem dając klientowi źródła (a tak jest w przypadku aplikacji air) trzeba się z tym liczyć, że może zechcieć je sobie podejrzeć.

Teraz, jeśli cała aplikacja, wraz z bazą jest u klienta, to nie ma co się martwić zapytaniami, bo i tak ma dostęp do całej bazy. Zabezpieczenie przed tym, żeby aplikacja się nie uruchomiła jest też tylko dla "dobrych ludzi", bo jeśli klient zechce to usunie fragmenty kodu odpowiedzialne za autoryzację i będzie używał nielegalnie.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 26.12.2025 - 08:18