21/01/2008, 10:14
|
| | | Fecha de Ingreso: enero-2008
Mensajes: 33
Antigüedad: 16 años, 3 meses Puntos: 1 | |
| Re: session o usuario base de datos
Pido disculpas por no ser claro de antemano.
Cuando uno hace un Sistema de Información se crea una tabla de "usuarios" con sus datos(login, password, nombre, apelido, email, etc).
Cuando se quiere conectar a la base de datos para verificar que un usuario (usu_sis)existe e dicha tabla y que ha escrito correctamente su password se usa un usuario de la base de datos (admonDb) para realizar la conexion, la consulta, y devuelve "true" para iniciar la session o "false" para pedir nuevamente que ingrese los datos el usus_sis.
los datos de admonDb los ingreso directamente en un archivo .inc para que esten siempre cargados... pero esta forma me parece poco segura, alguien puede descargar el archivo y tendría todos los datos del admonDb.
Mi pregunta es si hay alguna forma de guardar los datos de admonDB de forma mas segura o si es recomendable crear un usuario directamente en la base de datos con menos privilegios cada vez que se registra un nuevo usuario.
Gracias |