Конференция VBStreets

**Vini** » 24.12.2004 (Пт) 1:53

Привет всем!
Мечает такой вопрос, Connection String
Password=;Uid=;Initial Catalog=;Data Source=

Как все эти переменные выносятся за пределы кода? Т.е пользователь заполняет определенные тестовые поля, значения из них используется в Conn, эти значения надо где-то и как-то сохранить. Как это делается? Подскажите.
Спасибочки.

GM » 24.12.2004 (Пт) 2:12

В смысле сохранить :?:

Ну сохранить можна в файл, в реестр.

**Vini** » 24.12.2004 (Пт) 4:19

GM писал(а):В смысле сохранить Ну сохранить можна в файл, в реестр.

Простите, а где это можно подробно прочесть именно это тему.
В файл, а в каком виде?

**xolod** » 24.12.2004 (Пт) 5:26

Для сохранения в реестр

Код: Выделить всё: SaveSetting

**EvilCoder** » 24.12.2004 (Пт) 11:07

Для файла..

Open "[путь к файлу]" For Append as #1
Write #1, [данные]
Close

>>>Простите, а где это можно подробно прочесть именно это тему.
На форуме таких тем много!
>>>В файл, а в каком виде?
А в каком нужно?

**Freeman** » 24.12.2004 (Пт) 15:58

Попробуй сохранять в базу данных
Вроде самый удобный способ и простой

**xolod** » 24.12.2004 (Пт) 17:30

Удобнее, и быстрее чем SaveSetting..? Сомневаюсь

**GSerg** » 24.12.2004 (Пт) 18:01

Один наивный человек на RAC полагал, что если он переименует свою mdb в winsys.dll, я её не найду

Короче.
Пасворд вообще не надо хранить

**Ramzes** » 24.12.2004 (Пт) 18:31

Пароли можно хранить, только в шифрованом - перешифрованом виде.

**GSerg** » 24.12.2004 (Пт) 18:39

Всё, что симметричным алгоритмом зашифровано, можно и обратно

**Ennor** » 24.12.2004 (Пт) 23:22

GSerg писал(а):...
Пасворд вообще не надо хранить

Именно. Иначе теряется его смысл.

**Max!** » 25.12.2004 (Сб) 3:33

Криптировать твой пароль а после прописывать в конце ехе файла (будет выглядеть как прастой набор символов) , как те такая идея !

:wink:

**Vini** » 25.12.2004 (Сб) 4:16

Max! писал(а):Криптировать твой пароль а после прописывать в конце ехе файла (будет выглядеть как прастой набор символов) , как те такая идея !

Интересная идея, много идей интересных прошло по посту.
Вот только одна меня смутила EvilCoder предложил залить просто в текст дос (если я правильно понял, скорее всего ошибаюсь, я ведь только начал учить велики и могучий VB), что то мне кажется это не совсем интересно для пароля, согласен с этим для остальных настроек, но только не для пароля.

Спасибо всем, есть над чем подумать теперь.

**Dzhon** » 25.12.2004 (Сб) 8:04

Vini писал(а):Привет всем!
Мечает такой вопрос, Connection String
Password=;Uid=;Initial Catalog=;Data Source=

Как все эти переменные выносятся за пределы кода? Т.е пользователь заполняет определенные тестовые поля, значения из них используется в Conn, эти значения надо где-то и как-то сохранить. Как это делается? Подскажите.
Спасибочки.

GSerg, уже написал что нигде.
Да и с какой целью спрашиваешь :wink:

, если пользователь соеденился с базой и Conn установлен, то пароль тебе нафиг не нужен, пусть пользователь его у себя в голове хранит. :wink:

**|kerish|** » 26.12.2004 (Вс) 1:14

Предлагаю скомбинировать варианты.
Создать ключ в реестре с параметрами и зашифровать способом №1.
Создать INI-файл и зашифровать способом №2.
Вписать в конце екзешника способом №3.
А затем сравнивать, если все 3 значения будут не совпадать, то написать, что прога заподозрила попытку взлома или прочее.

**RayShade** » 27.12.2004 (Пн) 15:09

Делать вам нечего всем

Короче, правильно было скзано что пароли нечего хранить вообще, если не хотите чтоб их украли. А так - без разницы, где и в каком виде он будет записан.

**Konst_One** » 27.12.2004 (Пн) 15:28

Немного добавлю из практики. Можно хранить хэш пароля, но не сам пароль.

**RayShade** » 27.12.2004 (Пн) 16:52

Ага, только вот хеш мало чем поможет в данном конкретном случае.

**Konst_One** » 27.12.2004 (Пн) 16:53

в данном да, но это я просто к теме - вдруг кому поможет

**A.A.Z.** » 27.12.2004 (Пн) 18:42

2 All:
Народ, а ведь могут быть и совпадения хэшей каких-нибудь слов / словосочетаний? :roll:

**tyomitch** » 27.12.2004 (Пн) 19:32

Безусловно. Идея в том, что подобрать "совпадающее" слово можно только перебором (т.е. за миллион-другой лет).

**|kerish|** » 27.12.2004 (Пн) 19:32

Не хранить пароли вообще невозможно.
Надо же программе с чем-то введенное юзером сравнивать.

**GSerg** » 27.12.2004 (Пн) 19:42

Не надо.
Этим драйвер базы будет заниматься.

**tyomitch** » 27.12.2004 (Пн) 19:53

|kerish| писал(а):Не хранить пароли вообще невозможно.
Надо же программе с чем-то введенное юзером сравнивать.

Возможно. Сравнивать достаточно хеши.

**|kerish|** » 27.12.2004 (Пн) 20:12

Так сравнивать-то будет с хешами => они хранятся.
Цитирую RayShade "...без разницы, где и в каком виде..."
Вот я и говорю, что невозможно.

**tyomitch** » 27.12.2004 (Пн) 20:40

Хеши хоть и хранятся, но пароли по ним восстановить нельзя. Поэтому их хранить вполне безопасно.

**Konst_One** » 28.12.2004 (Вт) 11:39

вот и я о том же - tyomitch рулит

**EvilCoder** » 29.12.2004 (Ср) 12:51

До Вопроса с ХЭШами

Автор должен уяснить!
1. Программа должна проверить Правельность пороля? ИЛИ
2. Сам Пороль она ДОЛЖНА! знать! (хранить) (ЗЫ, Нууу мало ли... чтоб восстановить если вдруг забудут!)

Если для решения задачи будет использован ХЭШ алгоритм, то Есть опасность фальсификации (замены на Левый ХЭШ :wink:

) ХЭШ значений под свой пороль! ... это если ХЭШ алгоритм будет общеизвестным!!!

А можно так:
1. Самому написать простейший ХЭШ алгоритм...
2. Полученое значение .. ХЭШИРОВАТЬ стойким (но общеизвестным) алгоритмом!

И вообще... советую прочитать литературу по Криптографии...

Брюс Шнайер РУЛЕЗ!!!

**Tuco** » 29.12.2004 (Ср) 13:07

Пароли нужно хранить в блокноте, который лежит в кармане. Из любого другого места при наличии таланта их можно потянуть... :-)

**GSerg** » 29.12.2004 (Ср) 13:11

Оооо, специалистов потянуть их из кармана куда больше

Конференция VBStreets

Password Где и как его хранить?

Password Где и как его хранить?

Re: Password Где и как его хранить?

Кто сейчас на конференции