Discussion :

[molesqualeux]

Bonjour , j'ai comme projet de faire un site pour la junior entreprise de mon école .
J'aimerais que chaque étude soit hierarchisé et consultable sur internet .

J'ai plusieurs questions.

Certaines choses se font avec un numéro de référence.

ex :http://www.greffe-tc-paris.fr/code_NAF.htm


Est ce une bonne idée de prendre comme clé primaire ce numéro de référence ou vaut il mieux passer par une clé primaire en chiffre?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
id_naf  int(5) auto_increment   <--- clé primaire
reference varchar(5) ,

ou direct

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
reference varchar(5) ,<---- clé primaire

Sinon certains papiers sont confidentiels comme les rapports .

quelle est la meilleure idée? et pourquoi ?
les mettre dans un dossier sur internet protégé par un .htaccess et mettre le lien dans la base de données ou la stocker en base de données(enfin est ce possible? et comment?.)

merci de votre aide , j'espère que je me suis fait comprendre.

[Maximil ian]

Est ce une bonne idée de prendre comme clé primaire ce numéro de référence ou vaut il mieux passer par une clé primaire en chiffre?

En général il vaut mieux une clé purement numérique, mais si ton code est court et qu'il n'est pas susceptible de changer, ça peut faire l'affaire.

Sinon certains papiers sont confidentiels comme les rapports .

quelle est la meilleure idée? et pourquoi ?
les mettre dans un dossier sur internet protégé par un .htaccess et mettre le lien dans la base de données ou la stocker en base de données(enfin est ce possible? et comment?.)

A mon avis la solution htaccess est plus sûre et elle évite de trop solliciter le serveur de base de données.

[molesqualeux]

merci .

Maintenant si j'ai une étude ETUDE qui a 10 documents confidentiaux

je peux faire un dossier ETUDE avec ses 10 fichiers sécurisés par un .htaccess (est ce generable en php?)

Maintenant si selon les fichiers je veux donner un niveau de sécurité.

Je m'explique ma structure junior entreprise est composée

d'un président
d'un trésorier
d'un chargé d'affaire1
d'un chargé d'affaire2

Le président et le trésorier a tous les accès.
Le chargé d'affaire1 a accès a tous les accès.
Le chargé d'affaire2 juste sur 2 fichiers sur les 10.

Ma question est :
est il possible de sécuriser un fichier en particulier dans le dossier?
(je m'excuse de déborder du forum MYSQL).

merci d'avance

[pcaboche]

J'ai peut-être une solution qui te permettra un contrôle TOTAL des droits d'accès :

1) Tu mets tes fichiers sur ton serveur dans un répertoire pas du tout accessible de l'extérieur.

2) Dans ta base de données, tu stockes les informations relatives à ton fichier (type MIME, nom de fichier, utilisateurs y ayant accès)

3) Tu créés un page PHP qui contôlera l'accès aux fichiers, c'est à dire qu'à partir des identifiants de fichier et de l'utilisateur:
- si l'utilisateur a accès au fichier, alors on fait un:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header("Content-type: " .$typeMimeDuFichier ) ;

puis on ouvre le fichier en lecture, on recopie ce qu'il y a dedans et on ferme le fichier

- si l'utilisateur n'a pas accès au fichier, on retourne une erreur