Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [AdobeAir] Bezpieczeństwo aplikacji biznesowych
puc
post
Post #1





Grupa: Zarejestrowani
Postów: 32
Pomógł: 2
Dołączył: 4.12.2004

Ostrzeżenie: (0%)
-----


Witam,
ostatnio interesuję się tematem Adobe Air (html+javascript). Wszystko jest ładnie i pięknie do momentu dystrybucji plików - okazuje się że po instalacji wszystkie pliki js są dostępne dla użytkownika i edytowalne. Nie ma problemu z podmienieniem zapytania SELECT itp. trochę mnie to zaniepokoiło.
Czy w takim razie można w Adobe Air faktycznie pisać aplikacje biznesowe które wymagają np. logowania skoro wszystko zwykły średnio-zaawansowany użytkownik internetu może sobie "poprzerabiać"? Spotkał się ktoś z was z podobnym tematem??
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
batman
post
Post #2





Grupa: Moderatorzy
Postów: 2 921
Pomógł: 269
Dołączył: 11.08.2005
Skąd: 127.0.0.1




Cytat(puc @ 4.08.2010, 10:00:23 ) *
Adobe Air nie posiada czegoś takiego jak firebug,

Posiada. Narzędzie to nazywa się AIR Introspector - http://blog.wilgucki.pl/2009/10/adobe-air-...ascript_24.html

A co do tematu. Nie da się tak zabezpieczyć aplikacji. Najszybszym i najtańszym rozwiązaniem byłoby wprowadzenie sumy kontrolnej obliczanej na podstawie zawartości plików. Suma ta byłaby również zapisana na serwerze. Jeśli ktoś będzie kombinował w plikach, to podczas łączenia się z serwerem wyjdzie, że sumy kontrolne się różnią.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 28.12.2025 - 02:48