ユニオンプラットフォーム：管理パスワードの保護

Question

ユニオンプラットフォームでは、管理者パスワードはXMLファイルに保存されます。私はファイルの名前を変更し、新しい場所からファイルを読むようにswfに指示することができますが、誰かがそれを逆コンパイルするのであれば、ソースを通常どおりに取得するだけでなく、管理者アクセスを許可されます。私は、管理者のSWFファイル名またはUnionサーバーが実行されているポートを変更しようとすることができますが、これは実際には安全ではない方法です。

admin swfはサイト上で無料でダウンロードできますので、インターネットにアクセスできる人は誰でも自分のXMLファイルが見つかったらプログラムをハックする可能性があります。

ユニオンプラットフォームはおそらく少し不明なので、hereはウェブサイトです。

xmlファイルが入っているディレクトリをパスワードで保護するだけですが、フラッシュファイルはパスワードの入力方法がわからないため、あまり役に立ちません。

Answer 1

あなたが話しているconfig XMLファイルは、Webコンテンツのどこにも行きません。 UNION_HOMEフォルダに入っています。このフォルダは、インストールのためにアプリケーションを解凍する場所です。詳細はthis pageを参照してください。

したがって、SWFはパスワードを確認するためにその設定ファイルにアクセスしません。 SWFはソケット接続でサーバーに接続し、サーバーアプリケーションはXMLファイルの確認方法を知っています。セキュリティ上の問題はありません。