راه مطمن برای خواندن دیتابیس آنلاین وجود دارد ؟

[korosh 27]

سلام 

آیا روشی مطمئن تر از روش ارسال پست به هاست وجود دارد که اطلاعات رو از دیتابیس آنلاین بخونه ؟

چون در روشی که در فروشگاه قرار داده شده اطلاعات دیده می شود در یک صفحه اینترنتی و کسی که آدرس صفحه رو داشته باشه می تونه اطلاعات دیتابیس رو ببینه ؟!!!

راه مطمئن چیست ؟

ممنون

[mohammad_mahdi 451]

درباره # چیز خاصی نمیدونم. من با جی سان جدا سازی میکنم.

 

در ارسال اطلاعات اینجوری عمل میکنیم:

php_connect.PostString("http://example.ir/login.php", "pass="&pass.Text&"&user="&user.Text&"&inBarname=Yes")

اینجا اومدیم پسورد و یوزر رو به ساده ترین و ابتدایی ترین شکل ممکن از یک فرم در برنامه کشیدیم بیرون و در دستور PostString قرارش دادیم تا به فایل php ارسالش کنیم. علاوه بر اون، یه متغیر به نام inBarname با مقدار به php ارسال کردیم.

 

در php این دستور رو مینویسیم:

if(isset($_POST['inBarname']) and $_POST['inBarname'] == "Yes"){
Codes
}
else{
echo "Error 404</br>Page Not Found";
}

امیدوارم متوجه شده باشین و مفید باشد.

[mohammad_mahdi 451]

بگذارید بیشتر توضیح دهم.

این روش مثل کلیدی است برای باز کردن در.

اگر کسی کلید را نداشته باشد، در برایش باز نمیشود و اگر کسی کلید داشته باشد، به راحتی میتواند در را باز کند.

خب حالا ما میخواهیم به کسانی که میخواهند از طریق برنامه سایت مارا باز کنند، یک کلید بدهیم. اما به کسانی که مستقیم صفحه را باز میکنند، کلید نمیدهیم.

متغیر inBarname، در اینجا نقش یک کلید را دارد. کسی که با برنامه به صفحه php ما درخواست میدهد، چون کلید دارد، کدها اجرا میشوند. اما کسی که با مرورگر آن صفحه را باز کند، چون کلید ندارد، ارور 404 را برایش نمایش میدهیم که خیال کند صفحه ای در کار نیست و اورا گول بزنیم و همچنین، کدها نیز برایش اجرا نمیشوند.

 

اینگونه از شر دزدانی که قصد ورود به منزل ما دارند، کمی راحت میشویم، اما نه به طور کامل. همانطور که گفتم، کمی موثر است.

 

متغیر های یوزر و پسورد را هم میتوانید بنا بر سلیقه و نیازتان به فایل php اضافه کنید. فراموش نکنید که کدهایی که قرار است برای کاربر از طریق برنامه اجرا شوند را به جای Codes قرار دهید.

[sejil 180]

اولا دوست عزیز سلام

دوما کی میتونه به لینک صفحه شما دست پیدا کنه؟ مگر یکم از هک بدونه و سورسو بتونه بخونه که فکر نکنم برای برنامه های منو شما بیان این همه زحمت بکشن

سوما میتونید مستقیم به دیتابیستون وصل شین با کتابخونه ی mysql

چهارم ...

[مهدی ایزدی 9,203]

درود

روش post مطمئن ترین راه هست

اما در مورد نمایش اطلاعات بله حق با شماست

ما در دوره ی آموزشی ارتباط با دیتابیس آنلاین برای درک بهتر و چون مقداماتی بود به صورت ساده این چیزها رو یاد دادیم

شما برای اینکه بتونه امنیت رو بالا ببرید نیاز دارید که اطلاعات php خودتون رو هم بالا ببرید

 

ما نمیشد توی قسمتی که کاربر تازه میخواد با ارتباط با دیتابیس آنلاین آشنا بشه بیاییم ساخت فایل های php اتصال و ارسال و ساخت دیتابیس و phpmyadmin و کد نویسی بیسیک و

در ادامه ی اون امنیتش رو یاد بدیم. واقعا کاربر پشیمون میشد

امنیت مبحث جداگونه ای داره واسه خودش.

[jeqele 563]

بله هست.

باید سرور اختصاصی یا مجازی داشته باشی البته که هزیتش یکم زیاد تره.

روش امن تریه و تا حدودی سریع تر.

راه پیش نهادی سایت اصلی هم در درجه اول همینه.

remote database connector

[mohammad_mahdi 451]

به نظر من یه راهش اینه که یکسری متغیر اضافی در پست تعریف کنید(از طریق برنامه) و بعدش از طریق صفحه php، فقط به کسی دسترسی اجرای کدهارو بدین که اون متغیر یا متغیرها رو داشته باشه، منظور همون کسیه که از طریق برنامه داره کدهارو اجرا میکنه. بعدش دیگه کسی حتی آدرست هم داشته باشه، نمیتونه کار خاصی انجام بده. کدها براش اجرا نمیشن و فقط کدها از طریق برنامه انجام میشن.

 

اگر php بلد باشید، منظورم رو متوجه میشید.

[حمید زارع 331]

سوما میتونید مستقیم به دیتابیستون وصل شین با کتابخونه ی mysql

 

سلام

 

لطفا یکی از دوستان توضیح بده چه جوری میشه این کار رو کرد

 

به نظر من هم زیاد اصولی نیست که به این شکل که در آموزش گفته شده اطلاعات رو از دیتابیس بخونیم و از هم جدا کنیم

اگه تعداد رکوردها زیاد بشه این روش به مشکل بر می خوره ... 

[korosh 27]

به نظر من یه راهش اینه که یکسری متغیر اضافی در پست تعریف کنید(از طریق برنامه) و بعدش از طریق صفحه php، فقط به کسی دسترسی اجرای کدهارو بدین که اون متغیر یا متغیرها رو داشته باشه، منظور همون کسیه که از طریق برنامه داره کدهارو اجرا میکنه. بعدش دیگه کسی حتی آدرست هم داشته باشه، نمیتونه کار خاصی انجام بده. کدها براش اجرا نمیشن و فقط کدها از طریق برنامه انجام میشن.

 

اگر php بلد باشید، منظورم رو متوجه میشید.

من مشکل برنامه نویسی سمت سرور به اون صورت ندارم . الان از بیسیک اندروید چه چیزی بفرستم که اطلاعات رو بخونه از دیتابیس . بعدش اون نحوی جدا کردن با # و این مسائل چجوری حل میشه ؟

[iraj_astara 97]

با سپاس از جناب mohammad mehdi

با php آشنایی زیادی ندارم ولی وقتی در برنامه user , pass رو میفرستیم به php ، برای چی مقدار &inBarname=Yes" رو هم ارسال کردید؟

و چرا در فایل php به جای متغیر های user,pass ، متغیر $_POST['inBarname']) موجود؟

ممنون