Discussion :

[peofofo]

Bonjour à tous,

J'utilise un programme en java qui a besoin d'une connexion MYSQL.
Actuellement, je travaillais pour des essais en mode local. Maintenant que mon projet est abouti, je souhaite mettre ma base en ligne.
Jusque là tous fonctionne.
Seulement, j'ai laissé les identifiants de connexion dans le programme
Le programme sera en accès libre, ce qui laisse la possibilité a un petit malin de décompiler le programme et d'accéder aux identifiants.

J'ai un serveur sous linux ou je peux installer ou configurer des programmes.
J'ai installé apache et tomcat pour d'autres projets.
Quelles solutions s'offre a moi pour sécuriser ma connexion SQL?

Merci

[mathieu]

si ton programme Java s'exécute dans le navigateur et non sur le serveur, tu ne peux pas cacher les codes d'accès
avec MySQL, tu peux créer un utilisateur qui a seulement accès en lecture à la base de données. est ce que ça conviendrait pour ton programme ?

[lemage34b]

Je ne m'y connais pas du tout en Java, mais tu peux peut être utiliser des requêtes paramétrées ( comme en PHP ) : elles ont l'avantage de bien sécuriser les connexions. Ensuite j'ai pensé au cryptage MD5 pour éviter que tes codes et surtout les mots de passe. Après rien ne t’empêche de créer une seconde sécurité ( à l'aide d'un script ) sur apache qui va demander un autre mot de passe ( en évitant le htaccess en tout cas sans avoir fait le tour de la sécurité du serveur ). Si j'ai bien compris tu ne peux plus recompiler ton programme ?

[peofofo]

Merci pour vos réponses

Seulement, j'ai besoin de modifier la bases avec mon programme. L'utilisateur qui a seulement accès en lecture a mysql ne me convient pas.

Un algo de cryptage, j'y avais penser (en dernier recours). Je pensais peut être utiliser SSL, mais vu que je ne connais pas, je ne sais pas si c'est applicable dans mon cas.

Sinon l'autre solution créer un programme bis sur le serveur pour l'interroger!

Qu'en pensez vous!