Работа с MySql

[Winexcel]

Возник такой вопрос, есть программа - клиент, которая напрямую работает с БД MySql, если использовать стандартные компоненты ADO, могут ли вскрыть программу и получить доступ к базе данных?

[alextrof94]

Да.
Скажу по секрету, если человек может скачать программу к себе на пк, он сможет ее взломать, как ты ее не шифруй. Или ты думаешь, что гении создания игр (самый прибыльный продукт) просто так оставляют лазейки пиратам?

[Winexcel]

Самый безопасный вариант, это связка Программа- Клиент-PHP-MySql, видимо только так.

[Lokos]

смотря что вы подразумеваете под словом вскрыть, если получить логин и пароль подключения к базе а так же адрес, то их можно задавать и менять в ручную

[Человек_Борща]

могут ли вскрыть программу и получить доступ к базе данных?

А вскрывать ничего и не надо. Включаешь трейсер ODBC и видишь все, что идет в удаленную БД.

[Winexcel]

Сообщение от Lokos

смотря что вы подразумеваете под словом вскрыть, если получить логин и пароль подключения к базе а так же адрес, то их можно задавать и менять в ручную

Как это менять вручную? Вы имеете ввиду любой пользователь может получить данные не зная как взламывать софт?

[alextrof94]

Сообщение от Winexcel

Как это менять вручную? Вы имеете ввиду любой пользователь может получить данные не зная как взламывать софт?

ну нет... ему все же придется как то этот трейсер установить.... но безопаснее связка:
клиент - сервер+БД
Клиент посылает запрос серверу, сервер его обрабатывает и посылает БД, БД возвращает результат, сервер отсылает результат клиенту.
Пользователи не имеют доступа к серверу, следовательно, не знают ни паролей ни логинов, ничего вообще от БД, но все же могут отследить посылаемые запросы. По этому запросы еще можно и шифровать...

[Lokos]

Сообщение от Winexcel

Как это менять вручную? Вы имеете ввиду любой пользователь может получить данные не зная как взламывать софт?

глупость смарозил, делал проект там проверялось имя пользователя и пароль на существование в базе и правильность ну и далее осуществлялось подключение, только вот я забыл что для этого использовался пароль подключения к бд рутовский)