[Webserver] lokale Datenbankdatei oder Textdateien?

[p80286]

Zitat von DieDolly:

Bei einem Login prüft mein Script also alle diese ordner nach um herauszufinden, ob ein Nutzer blockiert wurde oder nicht.

Wenn sch ein Benutzer einloggen will soll er alle Dateien scannen? nicht nur die ihm zugeordnete??

Und ich liieebe Textdateien. Da kann ich so schön drin herum fummeln.

Entweder hast Du Dein System schlecht beschrieben oder Du solltest es wirklich einmal überdenken.

Gruß
K-H

[jobo]

Für ein reines Login kann man auch fertig aus der Dose Apache Basic Authenticatio oder komplexere nehmen.
Anschließend dann Zugriff auf die Text Datei, Daten (-bank), was auch immer.

Datenbanken haben mit Sicherheit den Vorteil, dass sie gezielte, effiziente Suche erlauben verglichen mit Textdateien. Wenn Dir text liegt, dann vielleicht eine noSQL "DB" als Alternative testen. Dann würde auch p80286 weiter seine Freude haben.

Was ich nicht ganz verstehe, ist der Prüfansatz bei "blocked", es reicht doch die positiv prüfung. Und selbst dann wäre doch naheliegend login=(Teil des)dateiname.
Prüfaufwand also maximal 1 Datei lesen oder 2 wenn man unbingt schreiben will, "Ätschi, geblockt!"..
Ich habe noch kein System erstellt, das mehr zu einer fehlgeschlagenen Anmeldung sagt als "geht nicht". Das ist vielleicht gemein gegenüber eiligen Deppen, aber ansonsten erscheint es mir ganz vernünftig.

[p80286]

Zitat von jobo:

Datenbanken haben mit Sicherheit den Vorteil, dass sie gezielte, effiziente Suche erlauben verglichen mit Textdateien. Wenn Dir text liegt, dann vielleicht eine noSQL "DB" als Alternative testen. Dann würde auch p80286 weiter seine Freude haben.

Oh danke, Du bist so lieb zu mir.
Aber im ernst, geht es um irgendeine Anwendung, die ihre Daten von enem Server holt, es gibt Zugriffsberechtigungen, die man einstellen kann. Ist es eine DB-Anwendung, "richtige" Datenbanken haben ein Berechtigungskonzept.
Im Augenblick sieht das für mich so aus, als würde ich einen Türsteher fragen, ob er mal ein paar LoginDaten hat,
m.M. nach wäre es besser zu fragen, ob man überhaupt für ein Login berechtigt ist.

Und nicht daß wir uns mißverstehen, ein geschützter Zugungspunkt muß sein, aber den Zugang über mehrere Möglichkeiten Filezugriff/Datenbank/wasweiß ich, verführt nur zu offenen Hintertüren, weil der Verwaltungsaufwand so hoch ist.

Gruß
K-H

[DieDolly]

Ich habe das ganze System jetzt auf SQLite umgebaut.
Das scheint super zu funktionieren.

Zitat:

Du musst am Ende auch nachweisen können das deine Methoden DSGVO konform sind, das ist sicher einfacher basierend auf einem bewährtem System wie eine DB.

Selbst wenn man die Datenbank klaut, kann man mit den Daten da drin nix anfangen. Darum habe ich mich schon gekümmert.