[VB6/MySQL]Veiligheid bij distributie?

[wasco]

hallo iedereen,
ik ben momenteel bezig aan een leuk programma dat kort het volgende doet:
je duidt een map aan, mijn vb6 applicatie maakt een aantal berekeningen op de bestanden in die map en komt zo tot een bepaalde waarde. Die waarde moet dan in een on-line databank terecht komen.

Alles is zo ongeveer af, maar nu zit ik dus een beetje te overdenken voor ik de laatste stappen ga implementeren, het wegschrijven naar de databank dus.
Voor MySQL werkte ik vroeger steeds met MyODBC, maar sinds kort heb ik ook prettig gewerkt met VBMySQLDirect, een MySQL C API wrapper:

VBMySQLDirect is a high level API (Application Programmer's Interface) for communicating with MySQL servers. It is intended to directly replace usage of ADO with the MySQL ODBC driver. It is simpler to use, has many MySQL specific features and is a great deal faster.

http://projects.vbmysql.com/vbmysqldirect

Ik zoek dus geen oplossing om vanuit VB6 naar MySQL te connecten, dat kan ik best. Wat ik wel zoek is een veilige methode om dat te doen.
Hoe zorg ik ervoor dat iedereen die mijn programma download dingen kan wegschrijven in de databank, maar dat het wel daarbij blijft... Dus dat enkel mijn programma dat kan en dat ze niet het er ergens uit kunnen filteren wat de login/username is, en ook het niet uit het ingaand/uitgaand verkeer kunnen halen dmv sniffers.

Heb ik hier ijdele hoop om het te proberen om te lossen zonder een tussenprogramma dat op de server loopt en een soort challenge/response systeem, of is wat ik vraag best mogelijk?

[Verwijderd]

wasco schreef op 02 mei 2004 @ 18:14:
Ik zoek dus geen oplossing om vanuit VB6 naar MySQL te connecten, dat kan ik best. Wat ik wel zoek is een veilige methode om dat te doen.
Hoe zorg ik ervoor dat iedereen die mijn programma download dingen kan wegschrijven in de databank, maar dat het wel daarbij blijft... Dus dat enkel mijn programma dat kan en dat ze niet het er ergens uit kunnen filteren wat de login/username is, en ook het niet uit het ingaand/uitgaand verkeer kunnen halen dmv sniffers.

Heb ik hier ijdele hoop om het te proberen om te lossen zonder een tussenprogramma dat op de server loopt en een soort challenge/response systeem, of is wat ik vraag best mogelijk?

Ik denk niet dat je dat gaat lukken zonder client/server app. Maar is het wel nodig? Wat als je nu een MySQL gebruiker aanmaakt die alleen voldoende rechten heeft om die gegevens op te slaan in een tabel, niet meer?

[wasco]

Dan kan iemand die username/pass te weten komt alsnog rotzooi in de databank toevoegen, wat natuurlijk niet gewenst is.