c++ - bezpieczna baza danych & aktualizacja programu

Question

Witam.

1. Czy można jakoś "bezpiecznie" połączyć się z bazą danych mysql w c++ bo jeśli wszystkie dane do bazy dam w programie to czy nikt tego nie będzie mógł wyciągnąć?

2. Mógłby mi ktoś wytłumaczyć czy da się i jeśli się da, to jak zrobić aktualizacje programu? Np. program ma wersje 1, a jest dostępna wersja 2, więc po włączeniu programu pyta czy zaktualizować/aktualizuje bez pytania i podmienia program na ten nowszy?

 

Proszę o pomoc. :)

Answer 1

Ja uzywam biblioteki pqxx(PostgreSQL dla C++) i zeby sie dobic do danych najpierw trzeba sie zalogowac i dodatkowo baze danych mozna oszyfrowac.

Answer 2

1. Jeżeli masz dane do logowania w kodzie, np

login  = "root";
pass = "toor";
db.connect(ip_addr, login, pass);

To te dane są łatwe do wyciągnięcia np narzędziem strings (wchodzącym w skład narzędzi GCC), dlatego przydałoby się np. te stringi jakoś zaszyfrować + kod szyfrujący jakoś przyciemnić (polecam hasło "code obfuscation"). Najprostszym do napisania (i zarazem stosunkowo najbezpieczniejszym) będzie rozwiązanie polegające na nie umieszczaniu loginu i hasła wewnątrz programu a uzyskanie tych danych od użytkownika

2. Możesz napisać np. drugi program (uruchamiany razem z tym włąściwym programem), który będzie sprawdzał czy wersja pliku zgadza się z wersją na serwerze, jeżeli nie to poinformuje usera o możliwości aktualizacji, pobierze i podmieni pliki