06-04-2010, 16:58
|
|
|
|
חבר מתאריך: 12.08.05
הודעות: 883
|
|
|
התייעצות לגבי בטיחות נתונים..
שלום.
הרבה זמן לא כתבתי פה הודעה, אבל תמיד נחמד לחזור. 
אני בונה מערכת שמבוססת על PHP & JS.
כדי לגשר בין השפות אני משתמש בajax, כמו שבטח כולכם עושים.
בשעות האחרונות אני נחבט בשאלה כיצד ניתן לאבטח את הנתונים שנשלחים לשרת בדרך הטובה ביותר, ולכן אשמח להתייעץ אתכם בנושא.
חשוב לציין, הגישה לפאנל הניהול סגורה לחלוטין. כל החשש שלי הוא מחוסר בקרה על פעולות פשוטות כביכול, שכל משתמש פשוט רשאי לעשות.
הסכנה הגדולה ביותר, כמו שאני רואה אותה, היא שיורידו את כל צד הלקוח למחשב פרטי, יבצעו בו שינויים, ויקשרו אותו אל קובץ הphp שנמצא בשרת שלי. כך בעצם תינתן להם האפשרות לשלוח הוראות לשרת ככל העולה על רוחם.
חשוב לזכור שמדובר במערכת גדולה, ולכן אני מעדיף להימנע מכל מיני פונקציות מסורבלות וכבדות.
אשמח לפתרונות או כיוונים פרקטיים בנושא.
תודה רבה! |
ראשי
צ'אט
מצב כלאיים
