Beskyttelse af oplysninger

Den lovmæssige del kender jeg ikke.

Men hvis du placerer din DB et niveau under dit web-site, og giver den et password - er du godt beskyttet.
Hvis du samtidig skifter dit FTP password ud et par gange om måneden, er du helt på den sikre side.

nå okay, der er altså ikke en eller anden smart krypteringmetode som er velegnet eller nødvendig??

Jo... Tror jeg nok! Nu må du ikke slå mig, hvis det ikke er sandt, men check det nyeste Alt om Data... Prøv at låne det på dit bibliotek ;)

det vil ikke hjælpe noget...
Du kan sagtens kryptere databasen, men får at du skal kunne bruge den på dit website, skal du i dine filer skrive krypterings-nøglen.
Hvis en person får fat i databasen, og downloader den, vil det være igennem FTP - og derved har han også adgang til dine filer; adgang til krypteringsnøglen.

Der er mere i det end bare det.

Jeg har læst at ASP til tider kan snydes, hvis man i input felterne kan angive enkeltpling -> '
Hvis ikke koden tager højde for det, og man formår at sætte sine plinger korrekt, kan man luske lidt ekstra kode ind, og få skrevet kildekoden fra dokumentet ud i sin browser.

Jeg læste det et sted på nettet, og nu kan jeg selvfølgelig ikke finde artiklen igen.... Jeg kigger lidt videre.

Desuden behøver man som regel ikke ftp-adgang for at hente databasefilen ned. De fleste webhoteller beskytter ikke filerne på nogen måde, så hvis du taster adressen på databasefilen direkte ind i din browser, kan du downloade den som en vilkårlig anden fil.

Derfor: Sørg for at tage højde for eventuelle ' i input, så man ikke kan snyde scriptet til at afsløre kildekoden, og lad være med at kalde din database-fil noget helt indlysende, eller læg den i en undermappe der hedder noget man ikke lige kan gætte alene ud fra konteksten.

Jeg vender lige retur hvis jeg skulle finde den artikel eller en anden der omhandler det samme....

"Jeg har læst at ASP til tider kan snydes, hvis man i input felterne kan angive enkeltpling -> '"
Man skal jo altid programmere hensigtsmæssigt; ' skal ALTID fjernes. Det tror jeg de fleste ved :)
Men du kan dog aldrig bruge det her til at give dig adgang til at downloade basen.

"Desuden behøver man som regel ikke ftp-adgang for at hente databasefilen ned"
Som jeg sagde, skal databasen ligges i en undermappe, under websiden.

Du kan finde alt det juridiske her:

http://www.datatilsynet.dk/

Du kan jo f.eks. benytter dig af en SQL server, der køre på en anden maskine, så er du helt sikret mod at folk potentielt downloader din db. Og så som andre har nævn, skal du selvfølgelig gøre dig kode "skudsikker".

man kan sagtens downloade databaser uden ftp, hvis man bare kender stien....

Det bedste vil være som også bliver sagt at ligge den i en mappe, en tand bag selve siden, eller i en mappe som hedder "_private". Den kan du ikke se via en browser, og er ret sikker.

"man kan sagtens downloade databaser uden ftp, hvis man bare kender stien...."
Som sagt før, man skal bare placere databasen en tand under websited, og det kan IKKE downloades uden FTP.

jeg lukker