🚀 go-pugleaf

szymo pisze:
>> Oczywiście, że znam taki - każde pierdnięcie skutkuje wywołanie SP.
>> Nie, nie ja go napisałem - ja tylko pokazałem jego "twórcy", że ten 
>> sam raport który u niego mieli się kilka godzin, można napisać tak, że 
>> zrobi to kilkaset razy szybciej; oczywiście, to żaden argument - 
>> wszystko można spartolić...
> 
> Zaiste w pełni się zgadzam :)
> 
> 
>>>> No i cz w/w uwaga dotyczy wszelkiej maści baz danych, czy tylko np. 
>>>> MS SQL?
>>>> Jakoś nie mogę się odczepić od związków, że jeśli .NET to MS SQL :)
>>>
>>> Wszystkich z wyjątkiem  baz objekowch
>> Masz na myśli obiektowych? A jakie to ma znaczenie, czy to baza 
>> obiektowa, relacyjna czy relacyjna-obiektowa?
> 
> Obiektowa - ma znaczenie.
Jakie?
Nie znam się, to pytam...

>>>> No tak.
>>>> Tylko, że zawsze można to odszyfrować.
>>>> Poza tym, jeżeli łącze z bazą nie będzie szyfrowane, to takie 
>>>> zaszyfrowane dziecinnie łatwo "wysnifować".
>>>
>>> Wszystko idzie wysnifować .....
>> To nie jest argument. Żaden.
> 
> To bardzo mocny argument.
Eee.. tam; chodziło mi o poziom wymaganej wiedzy do złamania danego 
sposobu autoryzacji - tu jest prosto, inne sposoby dają wyższe poziomy 
bezpieczeństwa. Po prostu nie jest tak hop-sip - zainstalować Wireshark 
i lux.


>>>> A przecież w MS SQL jest takie twór jak Application Role...
>>>
>>> Istnieje dopóty dopóki nie trafisz na opór materii ludzkiej.
>> A tego nie rozumiem - co to ma do rzeczy?
> 
> W sumie nic do póki nie trafisz na administratora troglodytę, który sql 
> server traktuje jak czasrne pudełko lub maszynę która robi "pik" jak w 
> monty-pythonie lub też trafisz na innego zboczeńca który powie bo nie.
> Poza tym ograniczasz się tymsamym do MSsql.
To "tylko" zmiana sposobu autoryzacji - przy dobrze zaprojektowanym 
systemie do "pikuś" :)