צהריים טובים לכולם,

עוד לא יצא לי לכתוב כאן בפורום ASP, מצער אותי לראות שהוא לא שופע חיים כמו שציפיתי.
בכל אופן, השאלה שלי היא זו:

אני כותב ב- ASP כבר לא מעט זמן. בכל פרויקט המצריך שימוש במסד נתונים
אני מעלה מסד נתונים של אקסס ומבצע עליו שאילתות sql, של קריאה, כתיבה וכו'.

אולם בכל פעם כשאני מציין בפני "מומחים" כי אני משתמש במסד של Access,
אני נתקל בגיחוך וחוסר הערכה כלפי השיטה הזו, משום שהיא "חלשה", "חובבנית" וכדומה.

1. האם אכן יש אמת בדבריהם? האם שימוש במסד נתונים של אקסס זו שיטה גרועה?
2. איזה שיטות נוספות קיימות? איזו מהן מתאימות לשימוש בהיקף רחב?
3. אני לא אעבור ל- PHP, האם השיטות האחרות מתאימות לעבודה ב- ASP הרגיל והמוכר ?

תודה מראש,

ברוך הבא!
1. הם צודקים בהחלט!. לאקסס יש הרבה חסרונות שביגללם לא משתמשים בו לאינטרנט.
א. המסד חלש ולא יכול לעבוד תחת עומס רב. משהוא כמו 10 - 30 משתמשים מרסקים לך את המסד לרסיסים.
ב. אחד החסרונות הבולטים הוא שהמסד איטי מאוד ולא מאפשר לעשות דברים משוכללים ומחוכמים כמו Stored Procedures.
ג. לא ניתן לאחסן בו מידע רב. שדות עד 2 GB או עד מספר מצומצם של רשומות.
ד. עוד חיסרון בולט, ניתן להוריד את המסד. את הקובץ עצמו. ואז ניתן להציץ לך בתבלאות ובמיבנה. משהוא שמעוד מועיל להאקרים...

2. ישנם המון מסדי נתונים. אני הייתי ממליץ על SQL SERVER או בשם הכינוי שלו MSSQL. הוא מאוד חזק ורוב המערכות הגדולות מבוססות עליו.

3. המסד ממש לא קשור לשפה בה אתה כותב. אין בעיה גם מ-PHP וגם מ-ASP או ASP.NET להיתחבר לכולם.
אם כי בלי קשר, מומלץ לדעת כמה שפות...

בהצלחה!

אפשר להוריד מהשרת כל קובץ שאתה נותן הרשאות להוריד ואי-אפשר להוריד קובץ שאתה לא נותן הרשאות להוריד. לשם המוצר אין שום משמעות בהקשר הזה.

SQL SERVER לא יושב על קובץ הניתן להורדה גם בהרשאות. אתה לא יכול בשום דרך להוריד למחשב שלך את מסד הנתונים אלא אם יש לך את הסיסמה למשתמש עם ההרשאות המתאימות לזה.
אקסס לאומת זאת, הוא ללא הרשאות משתמשים. אלא סתם קובץ שיש רכיבים שיודעים לקרא אותו. אבל אתה יכול להוריד אותו בתור קובץ. לאומת קובץ ASP למשל, (כי זה מתאים לפותח האשכול) שלא ניתן לקבל את הדף עצמו, כלומר הקוד שלו. אלא רק פלט HTML, כמו שאתה לא יכול לקבל את המסד (במיקרא הזה, מסוג MYSQL) ואתה גם לא יכול לקבל את הקוד PHP של פורום זה.

זה כולל מסדי נתונים של אקסס, שאליהם אתה ניגש כקבצים שנפתחים על ידי תוכנה, וגם דברים שאתה אולי לא יודע באילו קבצים הם נשמרים, ואתה לא פותח אותם על ידי ציון שם קובץ (כמו מסדי נתונים של MSSQL, הרג'יסטרי ועוד הרבה דברים אחרים).

אם למשתמש יש גישה למערכת הקבצים של השרת שלך, אז הוא יכול להוריד אליו גם נתונים של MSSQL.

מאיפה אתה מקבל ייעוץ בנושאי אבטחה תגיד לי? מ"יועץ אבטחה"? בהחלט נשמע ככה...

ברור שהוא נישמר על קבצים מסוימים. (ואני יודע איפה הם) וכמובן שאם יש לך גישה למערכת הקבצים אתה יכול להוריד אותם. וגם להוריד את ה-ASP.
העיניין הוא שמספיק לך לפנות לנתיב הווירטואלי להורדת הקובץ. שלכל משתמש יש גישה לשם.
אבל MS SQL ו-MY SQL שומרים את הקבצים במקום שאין גישה מהנתיב הויירטואלי להם (אלא אם בעל השרט טיפש.)
נ.ב:
אני לומד לבד.
מה שבתוח שאני מרגיש על בשרי אם זה בתוח יותר או פחות. ואני יכול להוכיח את זה.
ואני לא צריך ללמוד מ""מאבתח"" שחצן כמוך.

ציטוט:

במקור נכתב על ידי רמי ד SQL SERVER לא יושב על קובץ הניתן להורדה גם בהרשאות.

שטות גמורה. בהינתן ההרשאות המתאימות, כל קובץ ניתן להורדה. לאמירה שלך בכלל אין משמעות בעולם האמיתי.

ציטוט:

במקור נכתב על ידי רמי ד אתה לא יכול בשום דרך להוריד למחשב שלך את מסד הנתונים אלא אם יש לך את הסיסמה למשתמש עם ההרשאות המתאימות לזה. אקסס לאומת זאת, הוא ללא הרשאות משתמשים. אלא סתם קובץ שיש רכיבים שיודעים לקרא אותו. אבל אתה יכול להוריד אותו בתור קובץ.

שוב, בלבלת וטמטומת. אקסס, כמסד-נתונים, לא מכיל מנגנון הרשאות, אבל הקבצים של אקסס, כמו כל סוג אחר של קבצים, כשהם יושבים על NTFS, מכילים הרשאות גישה לקבצים עצמם. אם למשתמש יש הרשאות הוא יכול להוריד את הקבצים של אקסס, של MSSQL, וכל סוג אחר של קבצים, ואם אין לו הרשאות הוא לא יכול. זו המשמעות של הרשאות - הרשות לעשות פעולה מסוימת.

ציטוט:

במקור נכתב על ידי רמי ד ברור שהוא נישמר על קבצים מסוימים. (ואני יודע איפה הם) וכמובן שאם יש לך גישה למערכת הקבצים אתה יכול להוריד אותם.

אני מפקפק בכך מאוד בהתחשב באמירות הקודמות שלך, אבל ניתן לקוראים לשפוט בדבר.

ציטוט:

במקור נכתב על ידי רמי ד העיניין הוא שמספיק לך לפנות לנתיב הווירטואלי להורדת הקובץ. שלכל משתמש יש גישה לשם. אבל MS SQL ו-MY SQL שומרים את הקבצים במקום שאין גישה מהנתיב הויירטואלי להם (אלא אם בעל השרט טיפש.)

גם ה-MDB ישב במקום שאין נתיב וירטואלי אליו "אלא אם בעל השרת טיפש", ובלי קשר למקום בו הוא יושב, רק לאדמינים תהיה גישה אליו "אלא אם בעל השרת טיפש". בצמוד לכל זה, המשתמש שדרכו תינתן גישה לתכנים שעל שרת הווב יהיה משתמש בעל הרשאות מינימליות, " אלא אם בעל השרת טיפש".
זה שאתה חושב שקובץ ה-MDB שבו נמצא מסד-נתונים של אקסס חייב לשבת בתיקיה וירטואלית שיש גישת ווב אליה מראה איזה סוג של בעל שרת אתה...

ציטוט:

זה שאתה חושב שקובץ ה-MDB שבו נמצא מסד-נתונים של אקסס חייב לשבת בתיקיה וירטואלית שיש גישת ווב אליה מראה איזה סוג של בעל שרת אתה...

כאשר אתה משכיר שרת, לא תמיד יש לך מקום אחר לעלות לשם את הקובץ MDB.

ציטוט:

גם ה-MDB ישב במקום שאין נתיב וירטואלי אליו "אלא אם בעל השרת טיפש", ובלי קשר למקום בו הוא יושב, רק לאדמינים תהיה גישה אליו "אלא אם בעל השרת טיפש". בצמוד לכל זה, המשתמש שדרכו תינתן גישה לתכנים שעל שרת הווב יהיה משתמש בעל הרשאות מינימליות, " אלא אם בעל השרת טיפש".

בעל השרת הוא לא בהכרח זה שמשכיר אותו, אלא החברה שבה האתר מאוחסן. והחברה לא תאפשר לך לבחור היכן הקבצים של השרת ומסדי הנתונים נשמרים.

ציטוט:

אקסס, כמסד-נתונים, לא מכיל מנגנון הרשאות, אבל הקבצים של אקסס, כמו כל סוג אחר של קבצים, כשהם יושבים על NTFS, מכילים הרשאות גישה לקבצים עצמם. אם למשתמש יש הרשאות הוא יכול להוריד את הקבצים של אקסס, של MSSQL, וכל סוג אחר של קבצים, ואם אין לו הרשאות הוא לא יכול. זו המשמעות של הרשאות - הרשות לעשות פעולה מסוימת

על שרת IIS, בדרך כלל מריצים ASP ולא ניתן לתת הרשאות קבצים למשתמש. רק שוב, עם בעל השרת, החברה שלה השרת שייך, רק היא תוכל להגדיר את זה.

ציטוט:

שטות גמורה. בהינתן ההרשאות המתאימות, כל קובץ ניתן להורדה. לאמירה שלך בכלל אין משמעות בעולם האמיתי

התשובה הקודמת רלוונטית גם כאן.

יום טוב!

גם שם בעל השרת קובע למי יש גישה למה, ואולי כמו שהוא נותן גישת ווב לקבצי ה-MDB שלך הוא גם נותן גישה לקבצי ה-‎*df שלך? מהבחינה הזאת MSSQL איננו בטוח יותר אינהרנטית מאקסס. השאלה היא רק איך מנהל המערכת מנהל את המערכת שהוא אמור לנהל.

אז שוב, האמירה שלך: "SQL SERVER לא יושב על קובץ הניתן להורדה גם בהרשאות" היא שטות גמורה. התוכן כן יושב בקבצים, ועם ההרשאות המתאימות כן אפשר להוריד אותו.

יש הרשאות אדמין? C$‎ פתוח בדיפולט. אפשר להוריד כל קובץ.

ויקיפדיה אומרת בכללי לגבי MSSQL ש:

The data in the database are stored in primary data files with an extension .mdf. Secondary data files, identified with an .ndf extension, are used to store optional metadata. Log files are identified with the .ldf extension.

וספציפית לגבי SQL Server Express Edition ש:

he entire database is stored in a single .mdf file, and thus making it suitable for XCOPY deployment.

אפשר כמובן גם פשוט לקרוא קצת ב-MSDN ולראות את רשימת הקבצים שמכילים מסדי-נתונים בהתקנה של MSSQL2000 כאן. או שאפשר להסתכל בדף הזה על MSSQL2005 שמציין בבירור גם היכן הקבצים נמצאים:

By default, these files are located in <drive>:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data\.

תבדוק אם אתה לא מאמין...
(יש שם אפילו יותר מקובץ אחד!!)


ובזאת אני מקווה שסגרנו את נושא "MSSQL לא שומר מידע בקבצים אלא במישור הלימבו האגדי".

אכן מדובר בגועל נפש

ממליץ לך להשתמש ב MySQL - חינמי ועושה את העבודה...

לגבי סעיף 3, לדעתי, אתה עושה טעות, אבל אפשר להתחבר לכל DB שתומך ב ODBC למיטב ידיעתי...

נמאס לכם לזכור סיסמאות? לחצו כאן!

יכול להיות ש-MYSQL עושה את העבודה, אבל בתור פותח האשכול, שהיה רגיל לאקסס, יהיה לו יותר קל לעבוד עם SQL SERVER

אתה מתכוון מבחינת הכאב ראש? כן, זה בהחלט יהיה דומה, אני חייב להסכים.

אבל שווה להתרגל למשהו שבאמת יודע לעשות את העבודה (ועל הדרך, גם לא עולה כסף...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני מודה לכם על התגובות והמידע,
כבר עזרתם לי מאוד.

לגבי האבטחה, כמו שמאבטח אמר, אין דרך להגיע אל קובץ מסד הנתונים.

בכל אופן, אני אנסה לעבור אל SQL SERVER בהצעת רמי, ואני מקווה שהמעבר יהיה פשוט וקל.

רציתי לדעת אם יש דרך להמיר מסד נתונים של אקסס קיים למסד sql server,
כדי שאני אוכל לבצע המרה גם לפרויקטים הקיימים ?
ולאיזה הכנות אני צריך לדאוג כשאני מתחיל לעבוד עם sql server ?
האם עליי לפנות אל החברה המארחת של האתרים ?

1. ישנה דרך להוריד את הקובץ. נסה בעצמיך, פשוט פנה לנתיב של המסד. אתה לא בעל השרת ולכן אתה לא יכול להגדיר הרשאות לזה. (אני משאר שאתה על IIS ולא על אפצ'י)

2. ישנה דרך להעביר את המסד הקיים למסד אחר. אבל זה תלוי במיבנה שלך. בעיקרון יש תוכנות שעושות את זה, אבל גם אם תיבנה תוכנה זמנית שכל מה שהיא עושה זה להמיר, עשוי להיות שזה יותר טוב. ההחלטה שלך.

3. כדי ללמוד להשתמש ב-SQL SERVER עם כל האפשרויות מומלץ לקרא ב-MSDN. אבל בתוך התחלה כל מה שאתה צריך לדעת זה שעל SQL SERVER אחד אפשר לפתוך כמה מסדי נתונים, ואתה מגדיר משתמשים עם הרשאות ספציפיות למסד ועם מותר לעדכן לקרא נתונים וכו. אבל זה ממש בסיס, זה לא יספיק לאתר מתקדם ולא תוכל לנצל את המעלות שלו.

אתר רשמי:
http://www.microsoft.com/sql/default.mspx

MSDN:
http://msdn.microsoft.com/en-us/sqlserver/default.aspx

כמובן שחיפוש בגוגל יעלה הרבה תוצאות רלוונטיות.

בהצלחה!

1. מניסיון, באמת שאין דרך להוריד את הקובץ, הוא לא נמצא יחד עם שאר הקבצים, אלא בתקייה מתחת לתקייה הראשית.
מה גם שהקובץ מוגן בסיסמה, כך שמבחינת אבטחה, לדעתי אין סיבה לדאגה.

2. אחרי חיפוש בגוגל, מצאתי תוכנה שעושה משהו כזה, היא לוקחת קובץ אקסס ויוצרת מעין קובץ שאילתה,
או מספר שאילתות, הקובץ למעשה מכיל את כל הנתונים ושולח אותם למסד נתונים.
הבעיה: התוכנה נקראת MdbToMySQL, אז אני לא בטוח אם היא מתאימה גם ל SQL SERVER.

3. עוד לפני שכתבתי את התגובה הקודמת, ערכתי חיפוש בגוגל כדי ללמוד על הנושא,
אני יכול להגיד שלא מצאתי מידע על MySQL בשילוב עם ASP.
אבל כן SQL SERVER בשילוב ASP ואפילו הגעתי לכתוב התאתר שהמלצת עליו.
אני כנראה אתחיל מהבסיס שם, ואמשיך לאתרים אחרים.

(4). עדיין לא הצלחתי למצוא את הדרך להתחיל להשתמש ב- SQL SERVER.
כמו שציינתי קודם, אני לא עובד על שרת מקומי, אלא חברה מארחת.
מרבית המדריכים שראיתי פה, מסבירים איך מתקינים מקומית, וזה לא מה שאני צריך.
האם ההתקנה מתבצעת על-ידי החברה? האם יש דרך שאני יכול להתקין בעצמי?

תודה מראש,

תחפש בגוגל את המילים mySQL ו- ASP, אתה תמצא מלא אתרים שמסבירים על זה.
הנה אחד לדוגמא: http://www.devarticles.com/c/a/ASP/...tabase-Via-ASP/

ויש גם אתרים בעברית שכותבים על זה, אתה מוזמן לחפש אותם.

בכל אופן, אם אתה מאחסן את האתר על שרת משותף אני ממליץ לך לראות איזה מסדי נתונים הם נותנים.

אם אתה מאחסן את האתר על שרת שלך אז לדעתי עדיף שתשתמש ב mySQL, קודם כל הוא חינמי, ודבר נוסף הוא לא נופל ביכולת (ואולי אפילו עולה עליה) מ-MS SQL Server.

רוב השאילתות זהות בכל מסדי הנתונים, לפעמים יש דברים שהם לא זהים (כמו TOP1 ב Access ו limit 1 ב SQL Server) אבל אלו דברים שלא ייקחו לך הרבה זמן למצוא ולתקן בד"כ.

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

1. בדרך כלל בשרתים שהם לא מקומיים, ואין לך גישה מלאה לכל הקבצים, לא תוכל לשים את הקובץ במקום כזה.
ודע לך, שהסיסמה לא שווה אגורה אחת שחוקה. 5 דקות וזה פרוץ. אתה מוזמן לעלות לכן קובץ ואדגים לך.

4. הבסיס הוא אותו בסיס רק המחרוזת קישור שונה.
ליפעמים הסינטקס של השאילתות שונה קצת. למשל בהגדרת עמודה אתה מוסיף @. על כך תוכל למצא בגוגל.
הנה מחרוזות קישור מכל הסוגים:
http://www.sqlstrings.com/SQL-Serve...ion-strings.htm

1. אני לא מזלזל בדעתך רמי. אבל יש לי מספיק ניסיון בעבודה עם שרתים,
תמיד קיימות תיקיות ברמה נמוכה יותר מהתיקייה הראשית, ובד"כ זה השימוש שלהן-
לשמור שיהיו קבצים לא נגישים למשתמש בצד הלקוח.

וכן, ברגע שיש בידך את הקובץ, אפשר בתוך פחות מ-5 דקות לפרוץ אותו,
אבל אין שום סיבה שמישהו יגיע אל הקובץ פיזית כשעובדים בשיטה הזאת.
כך שהמטרה של הסיסמה במקרה הזה היא למנוע מסקריפט זר לפלוש אל בסיס הנתונים.

במידה ואדם בעל כוונות זדוניות השיג הרשאה אל ה- ftp, אני מניח שהוא יוכל לחבל באתר בכל מקרה.

4. הכתובת בהחלט מועילה ותעזור לי עם כל מסד נתונים שאחליף אליו.
מה גם שהשאילתות שלי בד"כ מאוד פשוטות וקרוב לודאי יתאימו לכל בסיס נתונים.

ואם אתה רוצה משהו באמת חזק, אני הייתי ממליץ על אורקל.
למשתמשים מתקדמים הוא נותן המון אופציות חזקות (והוא גם בחינם)

בברכה,

יש גרסה חינמית של אוראקל כמו שיש גרסה חינמית של MSSQL.

הוא בהחלט בחינם. טעות נפוצה.
אתה מוזמן להוריד את הגרסא המלאה מכאן: http://www.oracle.com/technology/so...base/index.html

העניין הוא שהם לא תומכים בך ולא יתנו לך שרותים נוספים (ומשם בא הכסף).

בברכה,

אז למה צריך את ה-Express Edition בכלל? :O

האקספרס מיועד למי שמפתח, ומכשירים שצריכים יכולות LITE (מחשבי כף יד למשל).
הגבלות רשיון אין, למעט דברים סטנרטים (לא תבצע נזק, בלה בלה בלה).

בברכה,