[php][mysql] Zdalne aktualizowanie bazy MySQL., jak zrobić, żeby nie było problemó z bezpieczeństwem? Opcje

[kukix]

Witam.


Zastanawiam się jak wykonać skrypt, za pomoca którego mógłbym zdalnie wykonywać operacje SQl.

Jak zabezpieczyc przed tym, żeby osoby postronne nie mogły uzyskac do niego dostep?
Czy zakodowane hasło będzie wystarczające? Do skryptu beda miały dostep osoby postronne, tak więc beda znały jego budowe.


Jak wykonać taki skrypt.
Polecenia SQL mógłbym wysyłac np poprzez POST.


Będe wdzięczny za wszelkie wypowiedzi.

[timon27]

"Do skryptu będą miały dostęp osoby postronne"
Każdemu takiemu użyszkodnikowi zakładasz konto i jego operacje zapisujesz w logu.
W jego programie nie umieszczasz hasła do bazy, a jedynie do konta.
Jeśli ktoś coś zepsuje to będziesz wiedział kto.
Jesli ktoś ukradnie użyszkodnikowi telefon/tablet na którym zapisał (nie wolno!) hasło to konto zawieszasz.

[Scalak]

"Zastanawiam się jak wykonać skrypt, za pomoca którego mógłbym zdalnie wykonywać operacje SQl."

a ja ugryzę od innej strony - napisał w liczbie pojedynczej!

Zrób sobie szybciutko Mutual SSL - stronki będziesz mógł używać tylko w przegladarce w której zinstalujesz certyfikat/y

Pozdróweczka
Scalak