这样实现行吗？（在线等待）可另开帖加分！！！

天限天空 2002-07-10 10:30:30

根据客户的要求，需要写程序将本地 access 中的

数据
传到托管服务器的 oracle 数据库中，为了安全，

我的思路是写一个函数（此函数可供任何人操作

，包括一些非法人员），但函数的参数多两个参数
：合法的用户名和密码（就像一般网站的帐号和密

码），对每次操作之前就先判断这个帐号和密码，

如果对才继续执行。

因为给出的连接数据库的帐号只有对函数的操作权限，如果一个无聊者得到这个帐号和密码而没有合法的用户的帐号和密码也是没用的。但这样的话每次操作到要检查一次，对服务器的负担增加不少。在Oracle中有没有想 web 服务器 session的东西. 或其他更好的方案，安全性第一

请指教！

...全文

32 22 打赏收藏转发到动态举报

写回复

用AI写文章

22 条回复

切换为时间正序

请发表友善的回复…

发表回复

KingSunSha 2002-07-30

打赏
举报

大哥，要说这个问题可就大了，人家培训一年半载再加上实际项目都不见得能完全掌握，你要我具体说我都不知道从何说起。
我也不知道你目前有哪些程序知识、掌握了哪些项目经验，还是从实际出发慢慢学习、积累才行。在网上回答几个问题就能让人学会三层结构我实在没那个本事。。。

天限天空 2002-07-15

打赏
举报

能具体点吗？

如果最里面用数据库

中间层和数据库怎么处理？？？、

KingSunSha 2002-07-15

打赏
举报

c/s中确实安全多少是个问题，如果你对安全非常注重的话，不如采用三层架构吧，把对服务器的操作放在中间层，那就很难作恶意的破坏了

KingSunSha 2002-07-12

打赏
举报

如果用户很多而且不好控制的话，这种数据传输我会让用户用文本文件的方式传到某个地址，然后服务器主动的去读取文本文件中的数据，进行处理后放入服务器。

通常c/s模式下应该让每个用户拥有自己的userid，对每个id的权限尽可能地控制（访问有限的表以及其他对象），当然对很多用户一个个地授权很讨厌，那可以用角色来简化操作。

KingSunSha 2002-07-12

打赏
举报

天限天空 2002-07-12

打赏
举报

如果该用户对某个表具有增加,修改的权限,
那不是很危险, 他可以任意修改其他用户的信息了.

有更安全的方案吗???

天限天空 2002-07-11

打赏
举报

象一般的 C/S 模式用客户端软件对远程的数据库操着

怎样来保证安全性????

天限天空 2002-07-11

打赏
举报

喔,是这样

那请大虾指点一下

有好的解决方案吗?

KingSunSha 2002-07-11

打赏
举报

如果这个用户的权限只能执行这个函数，那么：
1、无法访问存在一个表中的账号和密码，谈何认证？
2、无法访问其他的表，如何进行操作？

如果这个用户可以访问用户密码表和其他的表，那我就可以对这些表进行操作（用sqlplus就可以），安全性何在？

你还是要先学习一下oracle的用户权限知识在来考虑这个问题，好吗？

天限天空 2002-07-11

打赏
举报

对,就是要避免 logon 进去干一些坏事,
所以设定一个帐号可以logon 进去, 这个帐号的权限就只能执行这个函数,

函数的功能可以很强, 但函数的参数中有两个东西:
1. 帐号 2.密码 (存在一个表中的)
函数执行的第一步就是检查帐号和密码是否正确, 如果正确才执行
相应的操作.

天限天空 2002-07-11

打赏
举报

KingSunSha 2002-07-10

打赏
举报

还是不明白你的意思
这个验证是任何人都可以获得的？那我可以logon去你的oracle server吗？用什么帐号？有哪些系统权限和对象权限？有了这个帐号，我干嘛还要什么函数啊，我会用sqlplus干任意我想干的事情（只要有权限）。
你的函数是在服务器端oracle中的？什么叫做函数的功能可以完成任何想干的事？有这样的函数嘛？
oracle的验证机制（不管是oracle，几乎所有的数据库系统）都是通过用户以及授权来完成的，你说的在函数中的验证是什么东西啊？

天限天空 2002-07-10