Discussion :

[lupin78]

Bonjour,
Mon application communique avec une base de donnée qui se trouve sur mon serveur pour récupérer différentes informations. Pour l'instant je fais directement une connection à cette base de donnée en java, sans passer par un script php.
J'ai vu sur internet qu'il était conseillé de faire plutôt une requête à un script php, qui lui interroge la bdd et retourne la réponse au format xml.
Est-ce vraiment utile ? est-ce que d'un point de vue sécurité, les identifiants pour se connecter à la bdd directement depuis le java, sont accessibles aux hackers ?

Merci d'avance

[MisterS]

il était conseillé de faire plutôt une requête à un script php

En php , ou bien en java ou en Python(il me semble).
En gros tout les langages qui permette de faire du WebService.

Est-ce vraiment utile ? est-ce que d'un point de vue sécurité, les identifiants pour se connecter à la bdd directement depuis le java, sont accessibles aux hackers ?

utile.. Absolument, voir même une erreur qui en entreprise pourrais te couté tes primes voir pire ton poste. Si tu mes tes identifiants en dur dans ton programme avec le liens pour y accéder et taper en dur, c'est comme si tu m'était sur la porte de ta maison une note : Prenez la clef sous le pot de fleur à droite. Sachant que en Application , ce qui fais ton coeur de métier et ta valeur c'est la base de donnée ... tu risque de te faire prendre ta bdd et de retrouver la même apps que toi sur le market assez vite , en mieux , en plus fonctionnel etc .. et la je parle en moindre mesure , imagine si c'est une base sensible (adresse , numéro , addr email .. )

Cordialement, (le ton est un peu dramatique mais je pense plus ou moins adapté !)

[lupin78]

hehe ouai c'est bon j'ai fait un webservice, je pensais qu'il y avait un cryptage du code qui se faisait peut être au moment de l'export
Merci pour ta réponse très claire