sicurezza database e sistema login

[giacomofabbian]

ciao a tutti volevo sapere ma quanto è sicuro il database di altervista???Mi spiego meglio, ammesso che io abbia impostato una buona password ci sono possibilità che qualcuno riesca ad entrare lo stesso???

Altro punto io per il log in passo una variabile tramite session che controllo all'apertura di ogni pagina.A quanto ho capito se qualcuno riuscirebbe ad indovinarla riuscirebbe ad entrare però non riuscirebbe ad agire come utente modificando i dati nel database perche non puo sapere l'id utente giusto???


VI ringrazio in anticipo

ciao a tutti volevo sapere ma quanto è sicuro il database di altervista???Mi spiego meglio, ammesso che io abbia impostato una buona password ci sono possibilità che qualcuno riesca ad entrare lo stesso???

L'unico computer veramente al sicuro è quello disconnesso da qualunque rete. Compresa quella elettrica.

Non è mia e non mi ricordo l'autore ma è proprio quello il concetto.

Comunque non credo che nel db su altervista metta chissà quali dati sensibili ...

Altro punto io per il log in passo una variabile tramite session che controllo all'apertura di ogni pagina.A quanto ho capito se qualcuno riuscirebbe ad indovinarla riuscirebbe ad entrare però non riuscirebbe ad agire come utente modificando i dati nel database perche non puo sapere l'id utente giusto???


VI ringrazio in anticipo

Non esiste una risposta a questo. Dipende da come gestisci il tutto.
Così a naso potrei dirti che se riesci ad avere le credenziali del tuo acount (che soo quelle da usare per l'accesso al db) avresti il controllo "completo" sul db.

[giacomofabbian]

L'unico computer veramente al sicuro è quello disconnesso da qualunque rete. Compresa quella elettrica.

Non è mia e non mi ricordo l'autore ma è proprio quello il concetto.

Comunque non credo che nel db su altervista metta chissà quali dati sensibili ...




Non esiste una risposta a questo. Dipende da come gestisci il tutto.
Così a naso potrei dirti che se riesci ad avere le credenziali del tuo acount (che soo quelle da usare per l'accesso al db) avresti il controllo "completo" sul db.

ok quindi al massimo aumento la lunghezza della password dell'account e apposto
esaustivi come sempre grazie:)