Discussion :

[doc malkovich]

Hello,

Voilà j'ai des paramètres de connexion à une BDD qui sont dans le fichier global.asa à la racine.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<SCRIPT LANGUAGE=VBScript RUNAT=Server>
Sub Application_OnStart
	'==FrontPage Generated - startspan==
	Dim FrontPage_UrlVars(6)
	'--Project Data Connection
		Application("mybdd_ConnectionString") = "DRIVER={Microsoft ODBC for Oracle};SERVER=baseOracle;UID=myuser;PWD=mypwd"

Pb : tout développeur peut y aller et récupérer le password ...
Y a-t-il un moyen de sécuriser tout cela, ie que les développeurs ne puissent pas "lire" le mot de passe ?
par exemple, peut-on avoir un fichier dans un répertoire sécurisé ailleurs que dans le répertoire "web" ?

[roro06]

Bonjour

Pb : tout développeur peut y aller et récupérer le password ...

et comment le pourrait-il ? le global.asa est interprété par le serveur au même titre qu'une page asp, il est donc délicat de réussir à en lire le contenu (ou alors, c'est du hacking ). (au passage, ce n'est pas le cas des fichiers .inc). Appeler le global.asa directement dans l'url entraîne normalement une erreur de IIS.

[doc malkovich]

En fait on a un partage sur le répertoire de l'appli ...
En lecture seule bien sûr, cela permet de vérifier les versions en prod

ps: c'est un intranet ... non visible de l'extérieur

[emmanuel.remy]

Salut,

C'est sûr que si vous mettez en partage les dossiers et les fichiers de configuration de l'appli...
Vous pouvez peut-être partager qu'une partie de votre application, où le global.asa n'apparait pas.

ERE