الامان في ASP

سؤال مهم للغاية

===

السلام عليكم

اخي الكريم قاعدة البيانات اين تكون موجودة هل تعتبر كصفحة ويب، أم تكون موجودة جهاز كمبيوتر يعمل كخادم سيرفر، فإن الأمان يجب أن يكون على نفس الخادم وليس في صفحات الانترنت، ال asp تقدم لك الأمان من حيث عدم العبث بحمتويات قواعد البيانات، عن طريق الدخول بلوحة التحكم الخاصة لإدارة الموقع.

مع تحياتي

الامن لايتعلق باللغه التى تكتب بها تطبيقك بل تعتمد على الامن من جهة الخادم سواء كان خادم قواعد بيانات او خادم ويب و كيفية تطبيق الامن وهذا ما يقوم به مديرى قواعد البيانات او الويب ادمين

ايضاً هناك جانب امنى يقع على عاتق المطورين فقد يكتب المطور كود ركيك لايهتم فيه بالناحيه الامنيه وحقيقه هذا ما رأيته عند اختراق قاعدة بيانات موقع كندى تحت الانشاء قام ببنائه احد اصدقائى فى كندا وكان الموقع يعتمد على ال asp و ال sql server

هناك ايضاً موقع لشركة دعايه كانت تستخدم ال php مع ال my sql الموقعين كانا يحتويان نفس الثغره إذا فجانب الامن هو مسئوليه مشتركه بين المطورين و الadmins

هناك مقالات اعجبتنى عن الجانب الامنى فى الكود

لمحات من الخبراء للبحث عن عيوب الأمان في الكود

نشر تطبيقات ويب موزعة آمنة

Writing Secure ASP.NET Session

ايضاً يمكنك معرفة المزيد إذا قمت بالبحث عن writting secure code فى اى محرك بحث

انا ارى ان الموضوع فعلاً هام وبالرغم من ذلك فلا احد يشارك

مرحبا بالجميع

يمكنك من حماية الاهم وهو ip قاعدة البيانات واسم المستخدم وكلمة المرور

حيث اذا ارت فتح قاعدة البيانات من خلال صفحة asp فانه يجب ان تضع البيانات السابقة في عملية فتح الاتصال بقاعدة البيانات . فقد يحتمل وصول شخص ما الى هذه البيانات بطريقة ما.

لكن ماذا لو اردنا ان لا نستخدم البيانات السابقة (ip قاعدة البيانات واسم المستخدم وكلمة المرور) بطريقة مباشرة

يتم ذلك من خلال استخدام الوصلات الموثوقة

حيث توفر لك امان على ip قاعدة البيانات واسم المستخدم وكلمة المرور

لانه اذا توفرت لدي بيانات قاعدة بياناتك ip قاعدة البيانات واسم المستخدم وكلمة المرور فانني استطيع الدخول عليه من خلال برنامج فيجوال بيسك او c# وغيرها

وهذه الطريقة الوصلات الموثوقة هي نوع من انواع الامان التي تستطيع تطبيقها.

اتمنى اكون قد اصبت الصواب.

اخوكم محمد

مشكورين