Multibruker CMS

[joenohr]

Hei,

 

Når dere utvikler systemer som skal ha mulighet til å opprette / administrere flere brukere, hvordan ivaretar dere da sikkerheten?

 

Krypteres brukernavn og passord til databasen? Og hardkoder dere dette inn iscriptet som kobler til f.x. Mysql?

 

Jeg har nettopp laget et system som benytter seg av GRANT setninger på MYSQL for å opprette brukere slik at når man logger på CMSet så bruker man i realiteten MYSQL, som så igjen bestemmer rettigheter på systemet.

Men ... det funker ikke på webhotellet jeg bruker (Webhuset.no) Får ikke tilgang til GRANT setningen hos dem.

[????????]

Det er mye vanligere å bare gi brukere et brukernavn og passord. Passord burde alltid lagres kryptert - da vil data'en være ganske ubrukelig selv om noen klarer å hacke seg inn i databasen.