Re: les remote clients c'est vraiment risqué ?

dazz <list(at)ikotame(dot)net> writes:
> en fait pour l’instant j’ai pas d’interface REST, je fait tout mon SQL avec
> des clients appli, directment dans la bd avec pass en md5. j’ai lu qu’il
> n’est pas recommandé de faire ca, a cause des sql injections, mais est-ce un
> risque réel ou juste un sentiment d’insécurité, comme le reste ? ;)

Ton mot de passe en md5 il est stocké dans la config de l'appli je
suppose. Dans ce cas toute faille de sécurité qui expose l'appli expose
aussi sa config et permet de se connecter à la base avec les mêmes
privilèges que l'appli.

Donc ton mot de passe en md5 ne sert à rien, en effet.
--
Dimitri Fontaine
http://2ndQuadrant.fr PostgreSQL : Expertise, Formation et Support

--
Envoi via la liste pgsql-fr-generale (pgsql-fr-generale(at)postgresql(dot)org)