[Alg] SQL database op website

[DDemolition]

Hoi,

Ik heb al wat topics doorgelezen maar 't is me nog niet helemaal duidelijk.
Ik heb voor m'n stage bedrijf een website gebouwd. Die draait gewoon, want er zit niet veel moeilijks in . Maar nu is het de bedoeling dat er binnenkort een artikelen database in komt.

We gebruiken intern een database in acces met alles erin.
Repartie bonnen, artikelen met inkoops en verkoopsprijzen.
Op onze windows 2000 sbs server (word binnenkort 2003 sbs) draait iis voor exchange en mysql.
Nu is het 't makkelijkste als we onze database online gooien, zodat de recentste prijzen online staan. (dus alleen het stukje database hosten)
Wat is hier nog meer voor nodig.

en wat moet ik allemaal kennen om op onze website dmv. bv. een keuzemenu de gegevens uit de database te krijgen.

Ik sta open voor tips van grote goede dikke boeken waarme ik het zootje mee kan maken

[MeIsTwisted]

php/asp en sql

[gorgi_19]

Je hebt een database
Je hebt een webserver

Dan nog iemand die kan webprogrammeren en klaar?
Wil je het zelf doen, verdiep je dan in een taal als ASP, PHP of ASP.Net

* gorgi_19 snapt de vraag niet.

[DDemolition]

Ik wil het idd zelf doen.
en hoe zit 't met de veiligheid enzo, want je schopt je inkoopsprijzen en alles toch zomaar online

//edit

ik snap alleen de combinatie tussen sql en php niet. Kunnen deze gewoon met elkaar samenwerken? Een colega kan met php overweg.

[ Voor 38% gewijzigd door DDemolition op 08-01-2004 19:48 ]

[gorgi_19]

DDemolition schreef op 08 januari 2004 @ 19:46:
Ik wil het idd zelf doen.
en hoe zit 't met de veiligheid enzo, want je schopt je inkoopsprijzen en alles toch zomaar online

Daar heb je wachtwoorden. Je maakt een connectie vanaf de webserver met een wachtwoord naar je databaseserver. Dit kan op dezelfde server zijn, het principe blijft hetzelfde.

In principe zet je het zomaar online ja. Of het echt handig is om exchange (geen idee of het ook je DC is) aan het internet te koppelen, is een ander iets; dit laatste wordt sowieso afgeraden door MS.

ik snap alleen de combinatie tussen sql en php niet. Kunnen deze gewoon met elkaar samenwerken? Een colega kan met php overweg.

SQL is een taal, waarin je 'vragen c.q. opdrachten' geeft stelt aan een database. PHP is een scriptingtaal, oa gebruikt om dynamisch webpagina's te maken. PHP genereert SQL statement, waarmee data uit een database verkregen kunnen worden

[ Voor 42% gewijzigd door gorgi_19 op 08-01-2004 19:50 ]

[DDemolition]

thnx voor de reacties,

Ik denk dat ik al een heel eind op weg ben.
Dan kan die colega mooi het php gedeelte maken en nog een andere programmeerd veel met visual basic en sql enzo.
Ik denk dat dit wel te realiseren is.

en onze exchange komt niet online, alleen het sql gedeelte met eventueel een extra NIC, zodat de poorten alleen naar dát ip wordt geforward.

[gorgi_19]

* gorgi_19 denkt dat het niet verkeerd is om een apart onderdeeltje "security" op te nemen in het projectplan, aangezien ik het vermoeden krijg dat er een nieuwe tijdbom op internet gaat komen..

[Underground75]

Maak er een intranet van met externe toegang. Op deze manier kan je overal ter wereld inloggen met een gebruikersnaam en wachtwoord. Op deze manier blijft de "belangrijke niet publieke"data beschermd.

[Verwijderd]

gorgi_19 schreef op 08 januari 2004 @ 20:00:
* gorgi_19 denkt dat het niet verkeerd is om een apart onderdeeltje "security" op te nemen in het projectplan, aangezien ik het vermoeden krijg dat er een nieuwe tijdbom op internet gaat komen..

Ik vrees het ook ja. Maar DDemolition je hebt erover dat je intern een acces database en op de website wil je MySQL.
Weet je al hoe je dit consistent wil houden?

[DDemolition]

nee eigenlijk nog niet..
Daar moet nog over besproken worden.
iemand een passende oplossing?
Intern zal misschien ook sql gedraait worden

[faabman]

weet je trouwens zeker dat je mysql hebt draaien en niet mssql, de tweede zit volgens mij standaard in small business server...

daarnaast lijkt het mij niet zo verstandig om je sbs open te zetten voor het internet...
- security
- bandbreedte inet-verbinding

[gorgi_19]

DDemolition schreef op 08 januari 2004 @ 22:26:
nee eigenlijk nog niet..
Daar moet nog over besproken worden.
iemand een passende oplossing?
Intern zal misschien ook sql gedraait worden

SQL is een taal, net zoals Frans een taal is. Dat zegt niets over de gebruikte database.

Iemand een passende oplossing? Tsja, hier zijn hele consultancybedrijven in gespecialiseerd en opleidingen voor. Een "passende, volledige op maat gemaakte oplossing" zal je hier dan ook heel waarschijnlijk niet aantreffen.

[Janoz]

* Janoz breekt het angstzweet uit.

Altijd weer prachtig om te zien hoe een aantal amateurs met de beste bedoelingen een compleet bedrijf ten gronde gaan richten!

Het vraagt toch wel ietsje meer dan 'iemand die wel wat php kan' en 'iemand die wel eens wat met VB gedaan heeft' om een belangrijk onderdeel van de bedrijfsvoering online te gooien. Ik moet er persoonlijk niet aan denken wat voor gevolgen het heeft waneer door een fout van jullie gegevens verloren gaan of onbedoeld worden gewijzigd in de live db.

Met een beetje spelen en proberen is niks mis, maar huur voor dit soort dingen asjeblieft proffesionals in.

[gorgi_19]

@ Janoz

Mja.. Dat hij z'n gegevens kwijt is, is hij wel voor gewaarschuwd denk ik. Verder is dat dan hun eigen probleem als ze het zelf willen oplossen.

Ik vermoed eigenlijk dat ze een vrij cruciale server ongepatched en volledig open aan het Inet gaan hangen, met alle gevolgen van dien.

@TS

Ik krijg het idee dat je zelf nauwelijks een idee hebt wat de materie inhoudt. Geen probleem, maar ik denk dan dat je je ver afzijdig moet houden van cruciale servers c.q. data.

[curry684]

* curry684 sluit zich bij de heersende mening aan... je bent echt levensgevaarlijk bezig als je doorzet wat je nu aan het doen bent. Zeggen de termen 'Demilitarized Zone', 'data-isolatie', 'multi-tier applicaties' en 'application-level security' je iets? Als je bij 1 van deze 4 termen geen half uur kloppende uitleg kan geven: huur asjeblieft een professional in.

[party42]

LOL, nu vind ik dat wel een erg strenge eis maargoed.

TS, gaat het hier nou nog steeds om een stageopdracht?

Daarnaast, het zegt ook wel wat over het bedrijf als het haar eigen backdoor zo wagenwijd wil gaan open zetten. Maargoed, misschien zien we alles wel te somber in.

Vooralsnog:
* party42 sluit zich ook bij de heersende mening aan...

[Verwijderd]

Ikzelf ben ook een onervaren studentje die probeert bedrijfjes te helpen tijdens stage-opdrachten. Echter, ik zou (nu nog) niet beginnen, aan iets waar ik de door curry684 gebruikte terminologie voor onder de knie moet hebben. Die begrippen laten me nu al duizelen. Laat mij maar lekker eerst de kat uit de boom kijken. Sommige mensen bij mij op school, tweedejaars, denken dat ze al professionals zijn en proberen ook zo over te komen bij hun opdrachtgevers. Fijne stagevergoeding erbij, wat het geheel helemaal geloofwaardig maakt. Vervolgens het bedrijf adviezen geven waar die totaal geen reet mee opschieten en wat ze uiteindelijk nog meer gaat kosten. Om nog maar niet te spreken over de veiligheid van het hele zaakje. En als het projectverslag eenmaal is afgerond en de studiepuntjes zijn binnen dan is het 'toedeledokie opdrachtgever' Ik erger me echt ongelofelijk aan zulks soort mede-studenten. Nee, ik ken liever m'n eigen grenzen dan dat ik bedrijven verkeerde hulp verleen. Dan maar een iets minder professionele instelling. Ik heb liever een tevreden opdrachtgever dan een politiek correct gehaald studiepunt, omdat het projectverslag toevallig bevat wat het beoordelingspanel wil lezen...

Tot zover mijn ongenuanceerde beginnersmening In ieder geval sterkte met (het nemen van) je beslissingen, DDemolition.

[Verwijderd]

Host gewoon je database bij een professioneel bedrijf zou ik zeggen en ga niet zelf zitten prutsen door je server open te stellen (** zoals zovelen al gezegd hebben **). Dan je site ontwikkelen en eventueel een applicatie bouwen die vanaf je netwerk de database kan bijwerken. Zolang je niet prijs/artikelwijzigingen per uur hebt moet dat kunnen...niemand weet overigens nog om wat voor artikelen/bedrijf het gaat dus een uitspraak daarover doen heeft slechts een éénzijdige betekenis gebaseerd op eigen ervaringen.

Wat men terecht opmerkt is dat, gezien je post, je zelf weinig ervaring hebt met dit soort zaken en dus het beter kunt overlaten aan professionals.

Zelf hebben wij hier ook SBS2000 gedraait. Snel weer erafgegooit omdat het A. Niet goed werkte. B. Niet goed te beveiligen was.... patches van Micr. komen/kwamen later dan die voor de originele producten.

[Pino]

Zoals ik het lees heb je alleen artikelen en de verkoopprijzen nodig op de website. Zorg er dan voor dat alleen die gegevens beschikbaar zijn. Repliceer eens in het kwartier o.i.d. de gegevens van je interne server naar je website.

Je krijgt dan gewoon intern je eigen database (access). Daaruit doe je een query met de juiste gegevens, je moet dan kiezen of je de volledige db wilt kopieren wat waarschijnlijk niet slim is of alles wat gewijzigd is in die tijdslimiet. Die input geef je door aan de mysql server van je website.

[ Voor 40% gewijzigd door Pino op 09-01-2004 13:00 ]

[faabman]

curry684 schreef op 09 januari 2004 @ 11:13:
* curry684 sluit zich bij de heersende mening aan... je bent echt levensgevaarlijk bezig als je doorzet wat je nu aan het doen bent. Zeggen de termen 'Demilitarized Zone', 'data-isolatie', 'multi-tier applicaties' en 'application-level security' je iets? Als je bij 1 van deze 4 termen geen half uur kloppende uitleg kan geven: huur asjeblieft een professional in.

mmm, ik moet je eerlijk zeggen dat ik ook niet bij alle termen meteen weet wat ze betekenen, betekend dat dan meteen dat ik geen veilige applicaties kan bouwen

volgens mij betekend dat gewoon dat ik niet overal de juiste terminologie bij weet te bedenken, maar, ik denk dat het beter is wanneer men weet wat er moet gebeuren als het juiste woordje te weten, zie op de mijn opleiding en in de praktijk vaak genoeg dat mensen lopen te brallen over weet ik veel wat voor marketing-termen (ja, dat is onderdeel van bedrijfskunde ) en als je dan door gaat vragen wat het nou echt betekend dan weten ze niet waar ze het over hebben (dit is overigens niet specifiek voor de persoon die ik quote bedoelt... )

[ Voor 4% gewijzigd door faabman op 09-01-2004 13:10 ]

[Creepy]

FvKnijff schreef op 09 januari 2004 @ 13:09:
[...]


mmm, ik moet je eerlijk zeggen dat ik ook niet bij alle termen meteen weet wat ze betekenen, betekend dat dan meteen dat ik geen veilige applicaties kan bouwen

volgens mij betekend dat gewoon dat ik niet overal de juiste terminologie bij weet te bedenken, maar, ik denk dat het beter is wanneer men weet wat er moet gebeuren als het juiste woordje te weten, zie op de mijn opleiding en in de praktijk vaak genoeg dat mensen lopen te brallen over weet ik veel wat voor marketing-termen (ja, dat is onderdeel van bedrijfskunde ) en als je dan door gaat vragen wat het nou echt betekend dan weten ze niet waar ze het over hebben (dit is overigens niet specifiek voor de persoon die ik quote bedoelt... )

De personen die bijv. hiervoor een opleiding hebben gehad, of jaren ervaring hebben met dit soort praktijken, kennen deze termen echt wel. Een half uur uitleg is misschien wat overdreven

Dom lopen brallen en met termen smijten, of de terminologie kennen zijn twee heel verschillende dingen. Wat betreft mijn menng sluit ik me bij Curry aan. Als je niet echt weet waar je mee bezig bent, ga dit dan niet doen voor een proffesioneel bedrijf. Je zou niet de eerste zijn waardoor ineens alle gegeven van een bedrijf open en bloot zichtbaar zijn..

Door schade en schande wijs worden is leuk voor hobby projecten, maar voor een profesioneel project ga je voor de zekerheid.

[Verwijderd]

Natuurlijk weten wij hier niet zo 123 hoe het project tot stand is gekomen en of er over gebrainstormt is, voors en tegens afgewogen zijn, noodzaak van het project of is het slechts een 'probeersel'?

Volgens mij zou hij er goed aan doen eerst eens een goed projectplan te schrijven en daarin al dat soort zaken uiteen te zetten en te bespreken voordat ze overgaan tot de activiteiten die ze willen...(als dat nog niet gebeurd is althans!)

[DDemolition]

Het is idd nog maar een gedachte, Ik zal zelf ook niet veel te vertellen hebben in het databse gedeelte, omdat ik daarvan niet zo veel van af weet en me daar niet mee bezig houdt. Ik moet strax alleen alles op de website krijgen met in samenwerking met collega's.
Ofdat we het db gedeelte zelf gaan hosten is nu nog maar de vraag.

Na al deze reactie heb ik er een beetje een beeld over gekregen en weten we of we er verder over na gaan denken.

Het was alleen maar een vraag wat we allemaal nodig zullen hebben en of de mensen die in dienst zijn er genoeg van af weten.