• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

c++ - bezpieczna baza danych & aktualizacja programu

VPS Starter Arubacloud
0 głosów
376 wizyt
pytanie zadane 24 marca 2016 w C i C++ przez Akiz521 Początkujący (480 p.)
Witam.

1. Czy można jakoś "bezpiecznie" połączyć się z bazą danych mysql w c++ bo jeśli wszystkie dane do bazy dam w programie to czy nikt tego nie będzie mógł wyciągnąć?

2. Mógłby mi ktoś wytłumaczyć czy da się i jeśli się da, to jak zrobić aktualizacje programu? Np. program ma wersje 1, a jest dostępna wersja 2, więc po włączeniu programu pyta czy zaktualizować/aktualizuje bez pytania i podmienia program na ten nowszy?

 

Proszę o pomoc. :)

2 odpowiedzi

0 głosów
odpowiedź 24 marca 2016 przez 0xf Dyskutant (8,180 p.)
Ja uzywam biblioteki pqxx(PostgreSQL dla C++) i zeby sie dobic do danych najpierw trzeba sie zalogowac i dodatkowo baze danych mozna oszyfrowac.
0 głosów
odpowiedź 24 marca 2016 przez niezalogowany

1. Jeżeli masz dane do logowania w kodzie, np

login  = "root";
pass = "toor";
db.connect(ip_addr, login, pass);

To te dane są łatwe do wyciągnięcia np narzędziem strings (wchodzącym w skład narzędzi GCC), dlatego przydałoby się np. te stringi jakoś zaszyfrować + kod szyfrujący jakoś przyciemnić (polecam hasło "code obfuscation"). Najprostszym do napisania (i zarazem stosunkowo najbezpieczniejszym) będzie rozwiązanie polegające na nie umieszczaniu loginu i hasła wewnątrz programu a uzyskanie tych danych od użytkownika

2. Możesz napisać np. drugi program (uruchamiany razem z tym włąściwym programem), który będzie sprawdzał czy wersja pliku zgadza się z wersją na serwerze, jeżeli nie to poinformuje usera o możliwości aktualizacji, pobierze i podmieni pliki

Podobne pytania

0 głosów
1 odpowiedź 1,200 wizyt
0 głosów
2 odpowiedzi 831 wizyt
pytanie zadane 7 stycznia 2017 w PHP przez Corleone97 Początkujący (450 p.)
0 głosów
1 odpowiedź 354 wizyt

92,453 zapytań

141,262 odpowiedzi

319,085 komentarzy

61,854 pasjonatów

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj.

Akademia Sekuraka

Akademia Sekuraka 2024 zapewnia dostęp do minimum 15 szkoleń online z bezpieczeństwa IT oraz dostęp także do materiałów z edycji Sekurak Academy z roku 2023!

Przy zakupie możecie skorzystać z kodu: pasja-akademia - użyjcie go w koszyku, a uzyskacie rabat -30% na bilety w wersji "Standard"! Więcej informacji na temat akademii 2024 znajdziecie tutaj. Dziękujemy ekipie Sekuraka za taką fajną zniżkę dla wszystkich Pasjonatów!

Akademia Sekuraka

Niedawno wystartował dodruk tej świetnej, rozchwytywanej książki (około 940 stron). Mamy dla Was kod: pasja (wpiszcie go w koszyku), dzięki któremu otrzymujemy 10% zniżki - dziękujemy zaprzyjaźnionej ekipie Sekuraka za taki bonus dla Pasjonatów! Książka to pierwszy tom z serii o ITsec, który łagodnie wprowadzi w świat bezpieczeństwa IT każdą osobę - warto, polecamy!

...