جداول متصل به SQL Server
سلام
هنگام اتصال به جداول موجود در بانک Sql Server مطابق تصویر زیر پیامی مبنی بر انکریپت نشدن نام کاربری و پسورد در فایل و قابل مشاهده بودن آن در سورس فایل به نمایش در می آید ؛ چگونه می توان مانع از این مسأله شد؟
آیا با تبدیل فرمت فایل به Accde می تواند بعنوان یک راهکار باشد؟
Untitled-3.png
سلام و روز خوش
اگر به هر شکلی جدول لینک شده به یک دیتابیس با کانکشن رمزدار داشته باشین (چه اکسس باشه و چه مثل اینجا sql از طریق odbc یا ....)، ویژگیهای کانکشن - که شامل user/password هم هست - در داخل فایل اکسس و بصورت رمز نشده نگهداری میشه و خیلی راحت و بدون نیاز به ابزار خاصی هم قابل دیدن هست.چگونه می توان مانع از این مسأله شد؟
این موضوع که لینک دائمی باشه یا در زمان اجرا لینک ساخته بشه هم تاثیری نداره.
خلاصه این که مطلقا راهی نداره.
این هم تاثیری نداره، گرچه دیگه مستقیما از داخل برنامه نمیشه ویژگیهای کانکشن رو دید، ولی با 4 خط کدنویسی به راحتی درمیاد.آیا با تبدیل فرمت فایل به Accde می تواند بعنوان یک راهکار باشد؟
هیچ راه حلی هم نیست - چیزهایی مثل hidden کردن جدولها و .... مطلقا تاثیری نداره.
اگر نمیتونین از trusted connection استفاده کنین، در زمان اجرا کانکشن بسازین (اینجا هم connection string رو نباید بصورت یک string تعریف کنین بلکه تکه تکه بسازینش).
همین که در زمان اجرا یکبار کانکشن باز بشه کافی هست.
نوشته شده توسط mazoolagh
سلام
میشه بفرمائید با چه روشی میشه بدون ابزار خاصی user و Password ذخیره سازی شده رو دید؟
در اولین پاسخ فرمودید "این موضوع که لینک دائمی باشه یا در زمان اجرا لینک ساخته بشه هم تاثیری نداره." الان پس در این بخش میگید تکه تکه بسازید ؛ لطفأ راهنمایی بفرمائید
آیا با استفاده از trusted connection ارتباط امن ایجاد خواهد شد؟ چون من بررسی کردم در این حالت نام کاربری و پسورد در اکسس ذخیره نشد
سلام
در جدول msysobjects نگهداری میشه
تفاوت هست بین linked table و connection
linked table روی connection ساخته میشه.
اون که گفته شد چند تکه باشه connection string هست، برای اینکه کسی در فایل FE دنبال بخشهای استاندارد اون نگرده
همین روش بهتر هست
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول