Einzelnen Beitrag anzeigen

Dezipaitor

Registriert seit: 14. Apr 2003
Ort: Stuttgart
1.701 Beiträge
 
Delphi 7 Professional
 
#6

Re: Wo gemeinsame Daten speichern?

  Alt 12. Jul 2009, 10:27
Naja, was du da schreibst ist ein Sicherheitsproblem. Wenn jeder die Datei manipulieren kann, ohne auf dein Programm zurückgreifen zu brauchen, dann kann man vllt auch Pufferüberläufe provozieren und damit möglicherweise untere einem fremden Benutzeraccount Code ausführen.
Letztendlich gibt es auch mehreren Benutzer an einem Rechner, d.h. diese Datei könnte von mehreren Benutzern gleichzeitig geöffnet werden, bzw. überschrieben werden. D.h. der letzte Benutzer und seine Änderung gewinnt und überschreibt ohne den ersten Benutzer zu informieren, alle Daten.

Wenn es eine Ressource geben soll, die von mehreren Benutzers bearbeitet werden darf, dann muss das immer über ein Interface gehen, was nicht nur die Eingabedaten verifizieren sondern auch mehrere Benutzer verwalten kann.

Ich rate daher dringend ab, eine Datei für mehrere Benutzer freizugeben. Das ist die Sicherheitslücke schlechthin, weil man nie ausschließen kann, dass das Programm doch einen Fehler hat.
Christian
Windows, Tokens, Access Control List, Dateisicherheit, Desktop, Vista Elevation?
Goto: JEDI API LIB & Windows Security Code Library (JWSCL)
  Mit Zitat antworten Zitat