User und Pw in JDBC->Sicherheitsrisiko?

[Christoph Zurnieden]

Hi,

Ich hatte den Fragesteller so verstanden, daß er über das Applet auf
die Datenbank zugreifen möchte, ohne daß der Benutzer vorher das Passwort
dafür eingeben muß. (Sonst könnte er ja gleich die Autentifizierung
der Datenbank verwenden, und bräuchte noch zusätzlich eine solche
Zugangsbeschränkung im Applet.)

Wäre dann ein _sehr_ merkwürdiges Sicherheitskonzept, das glaube ich nicht.

Die Zugangsdaten _für die Datenbank_ müssten also im Applet stehen.

Die haben beim Client _gar_ nichts zu suchen. Der darf da nämlich nicht direkt drauf zugreifen, nur über Dritte. Ist das nicht so, ist das eine Sicherheitslücke.

so short

Christoph Zurnieden