On 2011-06-28, Michal Kleczek <k...@g...com> wrote:
>> 1) aplikacja w postaci grubego klienta - łączy się z bazą danych,
>> wykonuje operacje, posiada wszelkie funkcjonalności.
>>
>> ZALETY:
>> - mniej roboty, jeden program
>>
>> WADY:
>> - słaby stopień bezpieczeństwa bo np. mamy 100 użytkowników i każdy
>> program zna parametry dostępowe do bazy danych i można stosunkowo łatwo
>> je podpatrzeć.
>
> A to niby dlaczego?
> Od dawna juz wiekszosc DBMS obsluguje autentykacje i autoryzacje oraz
> oferuje narzedzia do zarzadzania kontami uzytkownikow oraz uprawnieniami.
> Niektore posiadaja nawet mozliwosc integracji z zewnetrznymi systemami typu
> LDAP/Kerberos oferujac single sign-on. Czemu z nich nie skorzystac?

Bo nie służą do kontroli dostępu na poziomie aplikacji używającej
danych. Służą do tego, żeby w sieci, gdzie serwerów bazodanowych jest
dużo, administratorzy i analitycy mogli połączyć się z bazami pod swoją
opieką, ale już nie z cudzymi.

--
Secunia non olet.
Stanislaw Klekot