高分请教关于三层结构中使用WebConnection的安全问题!(200分)

J

jieking

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-21

• #1

请教用WebConnection做过三层的朋友,
1.我用WebConnection1和IIS建立起来的三层结构,假如地址被其它懂DELPHI的人知道,他是不是一样可以通过客户端WebConnection1连接进我的系统中?如何安全的防范呢?
2.在使用WebConnection1的时候有什么需要注意的地方?效率如何?

 

J

jmh521

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-22

• #2

还没作过...学习..

 

鳄

鳄鱼先生

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-22

• #3

你可以在你的系统中加入操作检查，或是数据加密

 

G

gaobangsheng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-22

• #4

知道中間層的地址,也不能對你的軟件安全有影響的啊
只要你的軟件客戶端在登入時有設定密碼,是無法訪問到數據庫的
因此這不會產生不安全問題.
當然,不要將密碼讓人知道

 

J

jieking

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-22

• #5

to 鳄鱼先生,gaobangsheng
谢谢两位回复,问题这样,坏蛋并一定要用我的软件客户端,他直接使用DELPHI创建一个客户端也一样可以使用WebConnection连到我的中间层上来!

 

K

kaida

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-23

• #6

WebConnection连到的中间层就需要密码呀

 

J

jieking

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-24

• #7

to kaida
WebConnection配置好URL,可以读取到SERVERNAME和UUID的,然可以一样可以用ClientDataSet1读取到ProvideName,不需要密码的啊!

 

F

fjw

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-24

• #8

知道又如何啊，别人的网站你不是都知道地址吗？你能干什么呢？

 

J

jieking

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-07-24

• #9

to fjw 你去试过你就知道会如何了!

 

Y

ycluo

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-08-21

• #10

TO:jieking
咱们交个朋友！，msn:tiansoft68@hotmail.com

 

H

hyxic

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-08-27

• #11

可以在中间层设置数据加密机制，或只有正常登录后才开放provider给客户端