Где SQLConnection хранит имя и пароль?

[IceExecutioner]

Не давно просмотрел свою прогу через HexEditor и увидел, что если задать пароль SQLConnection при проектировании формы, то имя пользователя и пароль лежит незашифрованой строкой!!!
Сразу возник вопрос где и как хранятся пароли:
а)Используется окно LoginPromt?
б)присваиваим через переменную SQLConnection1.Params.Add('Password ='+PasswordStr);

[Serge_Bliznykov]

А кто Вам обещал, что оно будет лежать в зашифрованном виде?!

Значит так.
Все компоненты (БЕЗ ИСКЛЮЧЕНИЯ) имеют характеристики, которые описаны в DFM файле. (либо посмотрите в файловом редакторе файлик ИмяВашейФормысКоннектион.DFM, либо, банально в Delphi в режиме формы правой кнопкой мышки - "View as text"
и Вы всё увидите там.

Хуже другое. Этот самый DFM файл целиком включается в EXE-шник, его оттуда можно элементарно достать/посмотреть.

Теперь, Вы, наверное, захотите узнать, как с этим бороться?..
Ну, самый лучший способ - вообще не задавать логин/пароль - пусть пользователеь каждый раз вводит. Но, иногда это не только неудобно, но и недопустимо. В этом случае приходится идти на компромисс с требованиями безопасности: пароль всё же хранить в программе, только в зашифрованном виде. В runtime его расшифровывать и присваивать в SQLConnection. Ну, я бы предложил в качестве шифрования использовать алгоритм на основе XOR с длинной строкой, но, в принцие можно использовать любой алгорим шифрации (хоть AES), благо под Дельфи есть бесплатные открытые библиотеки с реализацией криптоалгоритмов. Выбирать Вам...

[Stilet]

Ну, я бы предложил в качестве шифрования использовать алгоритм на основе XOR

А я бы предложил настроить программу на Windows Authentification (Если я парвильно написал это слово...), и настроить пользователей в самой винде, если конечно СУБД, избранная автором, это позволяет.

[Serge_Bliznykov]

А я бы предложил настроить программу на Windows Authentification (Если я парвильно написал это слово...),

угу. согласен. если СУБД и данная задача это позволяет - то это будет самое оптимальное решение!

[IceExecutioner]

Сообщение от Serge_Bliznykov

А кто Вам обещал, что оно будет лежать в зашифрованном виде?!

Значит так.
Все компоненты (БЕЗ ИСКЛЮЧЕНИЯ) имеют характеристики, которые описаны в DFM файле. (либо посмотрите в файловом редакторе файлик ИмяВашейФормысКоннектион.DFM, либо, банально в Delphi в режиме формы правой кнопкой мышки - "View as text"
и Вы всё увидите там.

Хуже другое. Этот самый DFM файл целиком включается в EXE-шник, его оттуда можно элементарно достать/посмотреть.

Теперь, Вы, наверное, захотите узнать, как с этим бороться?..
Ну, самый лучший способ - вообще не задавать логин/пароль - пусть пользователеь каждый раз вводит. Но, иногда это не только неудобно, но и недопустимо. В этом случае приходится идти на компромисс с требованиями безопасности: пароль всё же хранить в программе, только в зашифрованном виде. В runtime его расшифровывать и присваивать в SQLConnection. Ну, я бы предложил в качестве шифрования использовать алгоритм на основе XOR с длинной строкой, но, в принцие можно использовать любой алгорим шифрации (хоть AES), благо под Дельфи есть бесплатные открытые библиотеки с реализацией криптоалгоритмов. Выбирать Вам...

Это всё понятно, вот только на вопрос мой ответа не увидел. При подключении к БД вылазит стандартное окно LoginPromt, пользователь вводит туда информацию, а дальше его судьба?

[Serge_Bliznykov]

При подключении к БД вылазит стандартное окно LoginPromt

введённые в LoginPromt логин и пароль передаются в строке соединения с СУБД и, насколько мне известно, нигде не сохраняются.
А что дальше?.. Соединение с БД установлено - можно выполнять запросы...


а Ваш вариант б) из первого поста - это не вопрос, это один из вариантов решения проблемы!