Discussion :

[froger]

Bonjour à tous,

Je m'initie depuis quelque temps au couple PHP mysql et j'adore ca, mais tout en travaillant à augmenter mes habiletés je me questionnais.

Je réfléchissait et je me demandais si pour plus de sécurité dans des BdD qui gères des informations d'utilisateur plus fragile, s'il ne serait pas plus sécuritaire de créer une base par utilisateur. Remarquez que je n'ai pas de formation en informatique à proprement parler, alors c'est peut-être justement de cette façon que l'on doit procédé :-)

Bref, si on pouvait m'éclairer sur le sujet, j'en serait très heureux. :-)

Pour mieux comprendre ce que je veux dire voici une mise en situation farfelue;

Disons que l'on créer une application web qui gère les combinaison de coffre-forts des banques du monde entier. Chaque banque se branche sur le site et peux se créer un compte. Après création de ce compte elle peux ajouter les combinaison de ses coffres qui changent chaque semaine.

Merci de m'aider à comprendre :-)

[CinePhil]

Les utilisateurs n'accèdent pas directement à leurs données mais au travers de l'interface du programme qu'ils utilisent.
Donc si le programme est bien fait, un utilisateur X n'est pas censé voir les données réservées à l'utilisateur Y.

D'une manière générale, il vaut mieux ne faire qu'une base de données pour une application.

L'exception que j'ai vue, mais qui n'est peut-être pas optimale non plus, concerne une application de statistiques. La base de données principale contient les métadonnées :
- concernant les droits des utilisateurs et les études faites par l'application ;
- concernant les jeux de données étudiées.

Il y a ensuite des bases de données multiples qui sont plus à considérer comme des dépôts de données brutes qui seraient ensuite utilisées pour les études statistiques.

Il est aussi créé à la volée des bases de données par utilisateur pour stocker des tables intermédiaires et/ou temporaires pour les besoin de l'application. Ces bases sont détruites lors d'une session utilisateur ultérieure trop tardive par rapport à la session où elles ont été créées. Ces bases utilisateurs ne sont donc pas non plus des bases de données relationnelles mais des dépôts de données provisoires.

En bref, tant que tu peux éviter de multiples bases sur un serveur, c'est mieux.