Discussion :

[ledisciple]

Bonjour

J'ai vu sur un forum xml pour débutant que xml ne servait qu'à stocker des données. Avec mysql et on a une connection avec mot de passe. Donc les utilisateurs n'ont pas accès aux données. Si on stocke ses données sur xml, tous les utilisateurs peuvent y avoir accès?

De plus, je voulais savoir si on pouvait modifier ces données par le biais d'un formulaire utlisateur?

merci pour vos précisions

[alain.couthures]

Entre un navigateur et une base de données il y a toujours un serveur HTTP !

La gestion des comptes utilisateur est généralement très différente entre eux car il n'est pas souvent malin de créer autant de comptes dans la base de données que de comptes utilisateur "applicatifs". Souvent, il n'y a même qu'un compte base de données pour tous les utilisateurs applicatifs... et le mot de passe associé est en clair dans le code du serveur !

Pour ce qui est des fichiers XML, il faut les placer dans un répertoire que seul le serveur lui-même peut accéder. La réécriture d'URL peut aussi en rendre l'accès direct depuis le navigateur impossible (par exemple, en jouant sur l'extension). Donc, pas de mot de passe mais pas d'accès extérieur possible. Vis à vis du piratage du serveur (cela arrive...), un cryptage des fichiers XML est bien possible mais comme il faut bien que les programmes serveur les décryptent, il n'y a de vrai solution à toute épreuve (au moins, dans le cas d'une base de données, le mot de passe administrateur n'est pas dans le source !).

XForms permet de modifier, côté navigateur, des petits documents XML que le serveur pourra ensuite simplement enregistrer sur disque ou aggréger à un plus gros fichier XML ou encore écrire en base de données relationnelle ou XML !