C++のSQLデータベース

Question

クライアントサイドアプリケーション（デスクトップアプリケーション）のコードでmysqlへの接続が適切であるかどうか尋ねたいですか？それは安全ではないですか（データベースパスワードを取得するためにアプリ/スニッフィングを逆アセンブルする）？私はC++で書いています。

Answer 1

データのセキュリティが重要な場合は正しいといえます。クライアントに安全にパスワードを埋め込むことはできません。あなたのデータベースにアクセスするためには、各ユーザーが独自のパスワードを持っていて、それをクライアントに提供しなければならず、データベースにはユーザーレベルのアクセス許可が与えられることをお勧めします。

ユーザーレベルのアクセス許可がオプションでない場合は、データベースへの直接アクセスを完全に削除することを検討する必要があります。代わりに、JSONやXMLなどのWebアクセスを提供してください。これにより、クライアントアプリケーションが簡素化され、Webアプリレベルで厳格なセキュリティルールを適用することもできます。

Answer 2

質問に含まれている理由のために、また各クライアントがデータベースに直接接続するため、潜在的に安全ではありません。また、アプリケーションサーバーがデータベースサーバーと通信していた場合よりもはるかに高い量のネットワークトラフィックを生成する可能性があります。