Discussion :

[mickniclln]

Bonjour,

J'ai fait un site contenant des evaluations sur des sociétés. Le site permet a l'utilisateur de dire si il est content ou pas des services reçus de la société X.
J'ai donc une table Avis, contenant l'ID de la société, l'ID de l'evaluateur et l'avis en question.

Maintenant je voudrais que sur sa propre page web, la société évaluée puisse afficher les avis. (un peu comme si sur le site propre d'un hotel, on affiche les avis venant de tripadvisor).

Mon idée est de créer un user sur ma db ayant juste un droit de select. Ainsi, la société X pourra créer une connexion sur ma db mais ne pourra faire qu'un select. elle reçoit alors les infos et les affiche.

Est ce qu'il y a d'autres mesures de sécurité que je dois prendre? Pas de risque de me faire pirater la db? Ou voyez vous une autre méthode pour réaliser cela?

D'avance merci

Mickael

[sabotage]

Ouvrir un accès externe pose déjà un problème de sécurité.
Ensuite un utilisateur aura accès a l'ensemble de la table, ce qui pose un problème de confidentialité eventuellement.

Plus simplement, tu peux faire un petit service web : le client accède à une page PHP qui va lire les données et les renvois.

[mickniclln]

Hello,

Merci pour ta réponse. Cela se complique alors un peu pour moi. tu veux dire un webservice comme explique ici http://fr.wikibooks.org/wiki/Program...les/webService ?

Merci

Mickael

[sabotage]

Tu peux faire quelque chose de très simple, qui fournit un XML de tes données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
if (isset($_GET['client'])) {
    $sql = requete qui lit les infos pour le client;
    echo '<clients>':
    while (lecture des données de la requête) {
          echo '<avis>' . $row['avis'] . '</avis>';
    }
    echo '</client>';
}

Ton client recupere le XML en interrogeant la page : unepage.php?client=sonidclient

Pour la confidentialité, tu peux prévoir un id long plutôt que le vrai id de la table : unepage.php?client=Aex54564dsfdjkllkjfxs

[mickniclln]

Merci pour ton aide
Je vais examiner cela attentivement et je reviendrai vers vous si j'ai de nouvelles questions

Bon dimanche

Mickael