databaser med php/asp + sikkerhed

Hvilke problemer forestiller du dig at der skulle være?

Det er vel ligeså sikkert som med en html-side... jeg ville faktisk næsten mene det var sikrerere da man kan lave forskelige slag krypteringer mellem flashen og og scriptet...
Men hvis det er utroligt vigtige informationer der sendes - så skal man nok slet ikke bruge php/asp... og nok heller ikke flash...

godt nok. jeg ved ikke rigtigt noget om sikkerhed : ) jeg ville bare være sikker.
Smid nogle svar.

Ved i hvordan man skjuler kilden til internet siden? Altså så man ikke kan sige "vis > kilde" og finde swf'en?

: ) Jakob

'kunne jeg oxo godt tænke mig at vide - tror bare ikke man kan !'

jo, nogle sider der kan man ikke vælge vis kilde... eller husker jeg forkert... :|

jeg er ikke stødt på nogen ! men det ville nu være rart at kunne :o)

det bliver vist til et nyt spm. http://www.eksperten.dk/spm/464699

Med vis kilde kan man jo kun se html koden - Så det er altid op til ASP/PHP whatever at validere de input der nu kommer.

Når vi taler sikkerhed så kan man lave et par tricks.

1. Login !!!! Et godt loginsystem
2. Sæt session_id i din database og lav timeout på.
3. Validér fra hvilken url siden bliver kaldt. Hvis ikke den ligger det rigtige sted... så yt
4. Sæt allowDomain på din flash film - Dette kan omgåes ved at konvereter flashen til fla og publishe igen, men det er der ikke mange der gør ellers se 3.

Nåja lav hash værdier af det aktuelle session_id blandet med en superhemmelig streng som kun du kender.

Till syvende og sidst.... den dyre - Brug https - Secure line

nikolajdu > Var det, det hele? :D Kom med et svar. Det her kan jeg sagtens bruge. Tak.

Om det var det hele - Man kan altid gå med livrem og seler men vurdér lige det imod hvor sikkert det du laver skal være.

yes yes. som sagt ville jeg bare være sikker på at jeg ikke åbner en database eller lignende for offentligheden.

I forbindelse med 3  så bliver det sendt headers med når du bruger POST der kan du finde du rigtige oplysninger.

Og så er der kommet den her i Flash player 7 : XML.addRequestHeader()

Der er set nogle rigtigt grimme ekssempler på Flash lavet på den måde at det er Flashen der udsender f.eks sql kald. Det er dumt - Meget dumt for så folk flushe hele databasen ved at sende visse ting afsted.

Ditto er det set at forbindelse til databasen bliver lagt direkte ind i .swf´en og det kan så relativt nemt læses i notepad.

Nåja det svar det svar...

Til sidst så bliver det som brandstifteren skrev - Ligeså sikkert som html - Al validering kommer aligevel til at ske serverside

ja, det er kanon. For de svar har du vist fortjent hele baduljen.. : ) tak

Tak for point :))