TSQL_Connection Strings unhackbar machen.

[Gandimann]

Hallo Freunde,
ich bin dabei eine DB basierte Anweindung zu entwickeln es ist fast fertig:

DELPHI XE
FIREBIRD 2.5
DBexpress

nun mein Problem:
zufällig wollte ich mit Lingobit Localizer meine EXE Strings in andre Sprachen umwandeln und sehe ich meine TSQL.Connection.parameter.Strings
dort voll lesbar d.h. auch mein datenbank Username und Passwort zur Verbindung ist sichtbar. :wall: :gruebel: :evil: :oops:
1.Wie kann ich Connection parameter unlesbar machen ?
2.Gibt es ein Komponent der PE Strings encryptet ? oder gar EXE teilweise encryptet und zur Laufzeit wieder nur im Memmory decryptet ?

Thanx in advance
:vernupft::gruebel:

[hoika]

Hallo,

setze die Parameter zur Laufzeit

sysdba = 's'+'y'+ ... oder chr(97)+char(xxx);



Heiko

[Bernhard Geyer]

Schon lange nicht mehr dieses "Problem" gehabt.

Du kannst nur die Daten verschleiern. Ein verschlüsselung im eigentlichen Sinn ist nicht möglich. Irgendwann liegen die Strings unverschlüsselt vor und können abgegriffen werden. Wenn du nicht eine Verschlüsselte Übertragung verwendest hol ich mit die Daten spätestens im TCP/IP-Strom raus.