Policy Tool, SQL og applet

Databasen ligger selvf. på en ekstern server da jeg jo godt ville kunne tilgå den hvis skidtet lå lokalt :o)

Ja du skal bruge en policy fil, men det er flere ting du skal tænke på.

Det er efter min mening en meget dum ide at lade en applet snakke direkte med MySQL databasen, da kommunikationen ikke er krypteret, er det ret nemt for en hacker at lure username og password, og derved kompromitere din database sikkerhed.

Det bedste du kan gøre er at lave en application der ligger på din database server, og via denne snakker du så med din database, derved slipper du også for policy filen.

Så er det pludseligt kun din application der kender username/password og så er der ikke store sikkerhedshuller i dit system.

Kan jeg bruge RMI til at snakke med det kode jeg så ligger på serveren?

ja eller almindelige sockets, eller http.

Så vil jeg prøve at makke videre med det. Tak for hjælpen!