Ciao a tutti,
3 domande:
1) a quanti hanno un guestbook in access vi vengono inseriti messaggi senza utilizzare la pagina per l'inserimento del commento? Quindi riescono ad inserire direttamente nel database il commento?
2) è una baggianata mettere una password al database? Serve a qualcosa? Pensavo di fare in modo che quando uno deve scrivere un commento la password veniva inserita direttamente.
3) Con i guestbook fatti con file di testo sono + sicuri da sto punto di vista?
Grazie!
Lucio Ghirardo
www.lucioghirardo.it
www.bulliebike.it
www.gsveternigocalcio.com
Ovvero si collegano con il client al db remoto?1) a quanti hanno un guestbook in access vi vengono inseriti messaggi senza utilizzare la pagina per l'inserimento del commento? Quindi riescono ad inserire direttamente nel database il commento?
Ma la password fa parte della sintassi della connessione al db stesso. Anche perchè senza, non riesci ad aprire la connessione.2) è una baggianata mettere una password al database? Serve a qualcosa? Pensavo di fare in modo che quando uno deve scrivere un commento la password veniva inserita direttamente.
Secondo me stai facendo un po' di confusione.
Si, riescono ad inserire i dati direttamente al database posto sul server.
Non ho mai usato password sui database, ma immagino di si. Credo si debba proprio fare in modo che durante la connessione al database venga inserita la password non dall'utente, ma dalla pagina per l'inserimetno del commento (quindi tramite il codice asp della pagina).
ghirosoft
Lucio Ghirardo
www.lucioghirardo.it
www.bulliebike.it
www.gsveternigocalcio.com
evidentemente la pagina che inserisce il messaggio, se acceduta dall'esterno con un post, non riconosce la cosa e inserisce il messaggio lo stesso...
dovresti mettere un controlo sul referer all'inizio della pagina per vedere se chi inserisce viene efetivamente dal tuo sito o da un'altra parte
Ma lui si connette da Access in locale, ecco perchè ha bisogno di "passwordare" il db.dovresti mettere un controlo sul referer all'inizio della pagina per vedere se chi inserisce viene efetivamente dal tuo sito o da un'altra parte
Si, riescono ad inserire i dati direttamente al database posto sul server.
non vedo la parola locale li...se poi vuole limitare l'accesso di quelli che conoscono la password dell'ftp al database ci deve mettere la password al database...certo che poi basta leggere il codice nelle pagine per sapere quale sia...
Il tuo quote era in risposta alla mia domandanon vedo la parola locale
Ovvero si collegano con il client al db remoto?
allora non ho capito la tua asserzione
ho capito che, al contrario di come pensavo e cioè che riuscivano ad inserire direttamente nel database i messaggi, riuscivano a sfruttare la pagina per l'inserimento del messaggio senza aprirla o almeno credo sia così.
Infatti da quando sto utilizzando un guestbook che ha il codice di verifica per l'inserimento, non ho + messaggi strani.
Spero che questa notizia possa essere utile per qualcuno.
Ciao!
Lucio Ghirardo
www.lucioghirardo.it
www.bulliebike.it
www.gsveternigocalcio.com
Permessi di invio
Rispondi quotando