Olen tekemässä aika normaaleja nettisivuja ja tarkoituksena olisi tehdä muutamia työkaluja sivujen muokkaamiseen selaimen avulla. Lähinnä sivujen sisällön lisäämiseen ja päivittämiseen.
Tähän liittyen olisi pari kysymystä koskien tietoturvaa. Eli onko ip-pohjainen adminlogin-järjestelmä turvallinen? Riittäisi että yhdeltä tai korkeintaan kahdelta koneelta pääsisi muokkailemaan sivuja.
Toinen kysymys koskee "tietokantaa". Eli jos tallennan tietoa palvelimella sijaitsevaan tekstitiedostoon (esimerkki.txt), niin pääseekö joku niitä muokkailemaan tietämättäni vai pitäisikö niitäkin suojata jollain? Ja jos pitää niin miten?
Aika aloittelija olen vielä php:n kanssa, mutta perusteet on nyt jotenkuten hallussa. Olisin kiitollinen kaikista neuvoista.
Tähän liittyen olisi pari kysymystä koskien tietoturvaa. Eli onko ip-pohjainen adminlogin-järjestelmä turvallinen? Riittäisi että yhdeltä tai korkeintaan kahdelta koneelta pääsisi muokkailemaan sivuja.
Toinen kysymys koskee "tietokantaa". Eli jos tallennan tietoa palvelimella sijaitsevaan tekstitiedostoon (esimerkki.txt), niin pääseekö joku niitä muokkailemaan tietämättäni vai pitäisikö niitäkin suojata jollain? Ja jos pitää niin miten?
Aika aloittelija olen vielä php:n kanssa, mutta perusteet on nyt jotenkuten hallussa. Olisin kiitollinen kaikista neuvoista.
Vastaukset 3
Vanhimmat
"Eli onko ip-pohjainen adminlogin-järjestelmä turvallinen?"
Noh onhan se melko turvallinen. Ei kyllä sellainen ole kamalan järkevää. Kannattaisi asentaa localhosti, jossa suorittaa testailut ja aina koneelta siirtää uudet sivut
"Toinen kysymys koskee "tietokantaa". Eli jos tallennan tietoa palvelimella sijaitsevaan tekstitiedostoon (esimerkki.txt), niin pääseekö joku niitä muokkailemaan tietämättäni vai pitäisikö niitäkin suojata jollain?"
CHMOD-toiminnolla, joka löytyy useimmista FTP-ohjelmista.
Asenna aluksi Ubuntu Linux, jos kiinnostaa oppia lisää.
"onko ip-pohjainen adminlogin-järjestelmä turvallinen?"
Periaatteessa kyllä, siis nyt puhutaan kiinteistä IP-osotteista, dynaamisilla IP-osotteilla tuo ei todellakaan ole turvallinen saatika kunnolla toimiva. Tosin IP-osoiteen pystyy väärentämään joten täydellistä turvaa se ei kuitenkaan anna.
Tosin suosittelisin kuitenkin IP-osoitteen lisäksi tunnus ja salasanaa näin ei kaikki pääse siltä koneelta sivujasi muuttelee.
Kiitos vastauksista. Ajattelinkin että käyttäjätunnuksen ja salasanan lisäksi siis vielä tuo ip-suojaus. Eiköhän se ole riittävä.
Tuosta toisesta kysymyksestä vielä. Eli minkälaiset käyttöoikeudet tuohon tiedostoon tulisi sitten laittaa, että pelkästään palvelimelta suoritettava scripti pystyisi lukemaan ja kirjoittamaan tiedostoon?