询问安全的系统保安~

wcpon · 发表于 17-4-2008 11:44 PM

我要做一个系统
功能有储存资料... 需要database host在一个server
做一些资料整理...
资料夺取..
但是那些资料都是在公司很重要的....
打算要用 VB 2005做..
不知道我要用什么方法来加强security呢??
我想到的有...
1) User Authorization
2) ?????

希望可以得到你们的意见....

noname1984 · 发表于 17-4-2008 11:53 PM

用MD5来encrypt你的password，如果你只是拿encrypted的user input 来跟Database的encrypted的password对比的话since MD5 只是能encrypt不能decrypt。

wcpon · 发表于 18-4-2008 12:05 AM

原帖由 noname1984 于 17-4-2008 11:53 PM 发表
用MD5来encrypt你的password，如果你只是拿encrypted的user input 来跟Database的encrypted的password对比的话since MD5 只是能encrypt不能decrypt。

因为我只是在php有用过MD5而已....
MD5能在VB 2005里用??
除了这样...
你还有什么建议吗??

wcpon · 发表于 18-4-2008 11:28 AM

为什么没有人可以讨论这话题...

_cy_ · 发表于 18-4-2008 11:27 PM

如果有user input 的话SQL injection 应该会满重要的吧

ctrl · 发表于 22-4-2008 01:39 AM

LZ可以用SSL
然后user input password加密
我是用MD5来加密的

wcpon · 发表于 22-4-2008 10:25 PM

原帖由 ctrl 于 22-4-2008 01:39 AM 发表
LZ可以用SSL
然后user input password加密
我是用MD5来加密的

谢谢你的意见哦...

o1j2m3 · 发表于 23-4-2008 01:01 AM

换一换Port，担心的话，就执行Port Forwarding或Port Shadowing.
可以使用checksum等技术，如果不怕慢。

[ 本帖最后由 o1j2m3 于 23-4-2008 01:03 AM 编辑 ]

wcpon · 发表于 23-4-2008 09:22 AM

原帖由 o1j2m3 于 23-4-2008 01:01 AM 发表
换一换Port，担心的话，就执行Port Forwarding或Port Shadowing.
可以使用checksum等技术，如果不怕慢。

这个是setup security in network吗?

o1j2m3 · 发表于 23-4-2008 11:45 AM

database server时常都要这样做的，不然总有人会找麻烦。

		自动登录	找回密码
密码			注册

询问安全的系统保安~

回复 1# wcpon 的帖子

回复 9# wcpon 的帖子

所属分类: 电脑手机

浏览过的版块