8 月
30
2009

asSQL─ a MySQL driver in actionscript

告別中介訪問資料庫? 還早!

http://code.google.com/p/assql/

一個允許你可以直接在AS層連結MySQL資料庫的驅動程序,所以把你的amfphp丟了吧!?

不~!!

這邊會遇到一個安全性上的問題,amfphp其實是透過php服務傳遞參數並返回資料,意思是你的SQL語法與資料連結是包在php層的,也就是存在於伺服端,使用者是看不到的;而asSQL的SQL語法寫在AS層,將會有被反組譯的危險性,有心人士可以藉由使用反組譯工具來還原swf檔案,輕者看光你的SQL與法與資料結構(SQL injection?),重則被知道資料庫帳號密碼(也不用猜了直接整筆資料取回家)

BasicNode還可以再用一陣子XD

不過這個工具對於撰寫本機程式來說確實方便拉,不過寫一堆事件處理還真的很累….

Written by in: 無聊隨筆 | 標籤: ,

尚無留言 »

RSS feed for comments on this post. TrackBack URL


Leave a Reply

Powered by WordPress | Theme: Aeros 2.0 by TheBuckmaker.com