cs_castor62
Messages postés52Date d'inscriptiondimanche 1 décembre 2002StatutMembreDernière intervention19 septembre 2007
-
8 sept. 2004 à 13:08
cs_castor62
Messages postés52Date d'inscriptiondimanche 1 décembre 2002StatutMembreDernière intervention19 septembre 2007
-
8 sept. 2004 à 14:15
Bonjour,
Je voudrais faire une appli avec connection par login et pass stocké sur une base de donnée mysql
Jusque la pas trop de problème...
Je voulais savoir comment serait il le plus intelligent pour planquer les acces a la base de données (login et pass) pour qu'il ne puisse etre découvert par decompilation ou autre...
J'avais pensé à faire un cryptage mais par décompilation, ne va t'on pas voir le type de cryptage ?...
cs_sebV
Messages postés107Date d'inscriptionmardi 20 août 2002StatutMembreDernière intervention15 octobre 2004 8 sept. 2004 à 13:24
Bon, déjà suivant le cryptage utiliser c'est pas sur qu'on puisse trouver facilement le système utiliser.
Ensuite rien ne t'empèche de compliquer l'affert en morcelant le mot de passe sur plusieurs constantes de ton programme, il est fort peu probable que la personne malveillante s'amuse a passer au crible tout ton progr desassemblé pour vérifier si la clé est un mémange de donnée ou non.
Enfin je sais pas c'est une idée.
*******Sébastien VALAT*********
*****Mon site : Progra-net : www.progra-net.com/*****
crenaud76
Messages postés4172Date d'inscriptionmercredi 30 juillet 2003StatutMembreDernière intervention 9 juin 200628 8 sept. 2004 à 13:25
Tes password sont stocké dans la base de donnée, il te faut donc les crypter avant de les stocker sinon il suffira de piquer ta base pour obtenir les logins et les mots de passe associés.
Effectivement l'algo de cryptage/décryptage sera visible en cas de décompilation de ton exe ...
Mais je ne vois pas trop comment faire autrement.