Безопасность хранения паролей

[platonische]

Хочу поднять вопрос о том, как правильно раздать права пользователю базы, под логином которого будет осуществляться операция взаимодействия скрипта сайта и базы данных.

Необходимо минимизировать права, т.к. логин и пароли хранятся в открытом виде на сайте (файл или база).

По большому счету необходимы два запроса к базе.

• Получение инфы по Лиц.счету (часть персональных данных и состояние счета)  методом select из таблиц CUSTOMER, HOUSE, STREET
• Пополнение лиц.счета посредством хранимой процедуры ADD_PAYMENT_FROM_EXT_SYSTEMS

[Шумко Дмитрий]

В ПО нет возможности тонкой настройки прав.
Вы можете воспользоваться сторонними средствами, например IBexpert
или через isql

Код: [Выделить]

GRANT SELECT, REFERENCES ON CUSTOMER TO PAYUSER;
GRANT SELECT, REFERENCES ON HOUSE TO PAYUSER;
GRANT SELECT, REFERENCES ON STREET TO PAYUSER;
GRANT EXECUTE ON PROCEDURE ADD_PAYMENT_FROM_EXT_SYSTEMS TO PAYUSER;


[platonische]

С такими правами чтение производит а запись через процедуру не происходит
Похоже надо еще открывать на запись в таблицы PAYMENT и PAY_DOC

[platonische]

Интересно... но и права на таблицы PAYMENT и PAY_DOC не дали результата

[Шумко Дмитрий]

Проверьте с этими правами

Код: [Выделить]

GRANT SELECT, REFERENCES ON CUSTOMER TO PAYUSER;
GRANT SELECT, REFERENCES ON HOUSE TO PAYUSER;
GRANT SELECT, REFERENCES ON STREET TO PAYUSER;
GRANT SELECT ON PAYMENT_DELETED TO PAYUSER; -- этой таблицы может не быть
GRANT SELECT, INSERT ON PAYMENT TO PAYUSER;
GRANT SELECT, INSERT ON PAY_DOC TO PAYUSER;
GRANT EXECUTE ON PROCEDURE ADD_PAYMENT_FROM_EXT_SYSTEMS TO PAYUSER;
GRANT EXECUTE ON PROCEDURE PAYMENT_ADD_FROM_EXT_SYSTEMS TO PAYUSER;
GRANT EXECUTE ON PROCEDURE PAYMENT_EXT_STATE TO PAYUSER;


[platonische]

Читаю информацию, пишут что надо дать права процедуре на все что выполняет процедура
Дал права SELECT, INSERT на таблице PAYMENT и PAY_DOC не помогает.
Скажи что еще делает процедура?

Я смотрел тело процедуры вопросы вызвала только строка:

Код: [Выделить]

...
PAY_DOC_ID = GEN_ID(gen_operations_uid,1);
...

Ваше предложение сейчас проверю

Вот это к чему относится? остальное как я смотрю работает с таблицами CUSTOMER, PAYMENT, PAY_DOC

[platonische]

Нет ваши права не помогли

[Шумко Дмитрий]

GEN_ID это получение уникального ключа.

смотрите на что ругается скрипт, он должен выдать на какие объекты не хватает прав.

[platonische]

А не подскажешь в php interbase есть возможность вывода подобной информации?

[Шумко Дмитрий]

да. удали перед вызовом функций @ . @  - подавляет вывод ошибок

[platonische]

Функции без @. Но я так и не понял как получить инфу об ошибке.

[Шумко Дмитрий]

Вывод ошибок в PHP включен?

[platonische]

Нет... Включу и отпишусь что там.