[DB/Algemeen]Inkoopprijzen in DB online?

[MeIsTwisted]

Ik ben bezig met een webshop (php+mysql) en zit nu te twijfelen wat ik moet doen.

Ik heb voor bepaalde onderdelen in CMS de inkoopprijzen nodig van de artikelen.
Zet ik deze in de mysql-database bij de provider?
Of zal ik CMS splitsen als het ware en alleen lokaal de inkoopprijzen opslaan.

Hoe (on)veilig is het nou in de praktijk om belangrijke gegevens op te slaan in een db bij de provider.
Natuurlijk hangt het ook deels van de provider af, maar gezien een degelijke provider.

[ Voor 10% gewijzigd door MeIsTwisted op 29-01-2005 18:50 ]

[NMe]

De gegevens in je database zijn vertrouwelijk, en volgens mij is het zelfs wettelijk zo dat je host (niet je provider ) er niet eens in mag kijken en al helemaal geen gegevens eraf mag halen. Verder: als je ergens geen vertrouwen in hebt, gebruik dan encryptie.

Maar wat is er zo vertrouwelijk aan inkoopsprijzen?

[MeIsTwisted]

inkoopprijs is opzich niet zo extreem belangrijk, maar toch niet de bedoeling dat die relatief simpel te zien zijn.

Ik vroeg mezelf ook in het algemeen af hoe het nou zit met beveiliging bij providers

[NMe]

MeIsTwisted schreef op zaterdag 29 januari 2005 @ 19:24:
inkoopprijs is opzich niet zo extreem belangrijk, maar toch niet de bedoeling dat die relatief simpel te zien zijn.

Ik vroeg mezelf ook in het algemeen af hoe het nou zit met beveiliging bij providers

Jij moet eens opzoeken wat het verschil is tussen een provider en een host.

Als je spul gewoon in de database staat, dan is dit extern niet op te vragen, mits je host tenminste zijn beveiliging op orde heeft (waar je wel vanuit mag gaan, hun brood zit erin). Van binnenuit heeft niemand waarschijnlijk interesse in jouw inkoopprijzen, want zeg nou zelf: wat moet jouw host met die gegevens?

[Boss]

Denk ook even aan het systeem dat je zelf aan het maken bent, en dan met name op SQL-'hacks'. Als iemand in de URL een string ziet staan wat op SQL lijkt (bijv PRODID=20), is dat natuurlijk een uitnodiging om eens te gaan kijken wat je verder allemaal te voorschijn kan halen als je de URL een beetje aanpast!