爲什麽使用webService

[ganzhongliang]

公司有一個寫好的請假系統，内部用了好多年。最近準備發佈到外網。
要求把所有的數據庫操作都改成調用webService.說是有安全性考慮？

調用webService來訪問數據庫就安全了嗎？
直接訪問數據庫有什麽安全隱患么？

[子夜__]

webService
给方法加上验证参数
或者
Soap头 都可以

[Kai-Li]

下面是一个通过Soap头得简单的认证

public class User:SoapHeader
{
   public  string uid, pwd;
}
public class Service : WebService
{
    public User userinof;
    [WebMethod]
    [SoapHeader("userinof")]

    public int Add(int a,int b)
    {
        if (userinof.uid == "tom" && userinof.pwd == "123")
        {
            return a + b;
        }
        else
            return int.MinValue;
    }
}

[tptptp00]

cs的还是bs的？ 如果是cs的倒有必要

[ganzhongliang]

是bs的

[sound02]

我發現DiscuzNT就沒用webService。