Datendefinition der DB im Programm prüfen

[Schokohase]

@Delphi.Narium

Wenn der Client beim Start die Datenbank-Struktur untersucht / Version vergleicht und dann im Bedarfsfall die Datenbank-Struktur verändert, dann muss der Datenbank-Benutzer, den der Client verwendet, das Recht haben die Datenbank-Struktur zu verändern.

Das ist ein potentielles Sicherheitsproblem und halte ich darum für keine gut Idee.

Wer das vernachlässigen kann, soll es machen. Wer die Verantwortung trägt trifft auch die Entscheidung.

[Delphi.Narium]

Zitat von Schokohase:

@Delphi.Narium

Wenn der Client beim Start die Datenbank-Struktur untersucht / Version vergleicht und dann im Bedarfsfall die Datenbank-Struktur verändert, dann muss der Datenbank-Benutzer, den der Client verwendet, das Recht haben die Datenbank-Struktur zu verändern.

Das ist ein potentielles Sicherheitsproblem und halte ich darum für keine gut Idee.

Wer das vernachlässigen kann, soll es machen. Wer die Verantwortung trägt trifft auch die Entscheidung.

@Schokohase

Deine Anmerkung halte ich für so selbstverständlich, dass ich nicht davon ausgehe, dass Leute, die derartige Software erstellen, nicht darauf achten.

Hier reden keine unbedarften Hoppyprogrammierer über eine Datenbankänderung, sondern Profis, mit vermutlich einigen zig Jahre(zehnt)n an Berufserfahrung.

[TigerLilly]

Zitat von Schokohase:

Das ist ein potentielles Sicherheitsproblem und halte ich darum für keine gut Idee.

In deiner Welt + mit deinem Code vielleicht. Aber schließ nicht von dir auf andere.

Bei unserer APP ist der User, der mit der App arbeitet vom Login/User in der DB getrennt. Das heißt, die App hat einen eigenen DB USer, mit dem sie sich an die DB verbindet, der Benutzer der Software braucht selbst am DB Server gar keine Rechte. So ist sicher gestellt, dass wirklich nur die APP Änderungen an der DB durchführen kann.

Wir haben vorwiegend mit Benutzer/innen zu tun, die keine IT Abteilung um sich herum haben, sondern alles selber machen. Und da ist es wichtig, dass möglichst viel von dem DB Zeugs im Hintergrund und automatisch läuft.

[Schokohase]

@TigerLilly

Dann sind die DB-Zugangsdaten in der App hart verdrahtet oder liegen in einer Konfig-Datei?

Also so wie da DB-Zugangsdaten verschlüsseln besprochen?

[TigerLilly]

@Schokohase: Natürlich unverschlüsselt in einer Konfig-Datei. Nein, warte - fix verdrahtet per App. Dann müssen wir uns nur einen User merken für alle Kunden, das erleichtert den Support.

Nein, im Ernst. Die Zugangsdaten sind natürlich verschlüsselt abgelegt, wahlweise INI oder registry.