VFP 愛用者社區

hui168 · 註冊時間: 2004-12-31 文章: 5 第 1 樓

各位先進大大請教
小弟用vfp6.0開發的程式，原先都用檔案分享的方式，讓vfp 資料庫檔案分享給區網內的使用者執行程式，但最近被稽核要求不可以讓user可以用自行連接的方式(\\server\..) 就可以連到資料並可以任意複製或刪除。請問大大如何設定能控制user權限，使她們一定要透過程式，才可以存取資料。

ps:小弟爬了些文，如果是用odbc連接vfp資料庫的話是不是可以解決?
但是小弟odbc一直連接不起來!!~~ 不知道哪裡有設錯?
=====
store SQLSTRINGCONNECT("driver=microsoft visual foxpro driver;" + ;
"sourcetype=dbc;" + ;
"uid=apuser;" + ;
"pwd=p0o9i8uh!;" + ;
"sourcedb=\\192.168.1.1\server\data_s.dbc;" + ;
"backgroundfetch=no;" + ;
"exclusive=yes") to gnConnHandle
IF gnConnHandle < 0
= MESSAGEBOX("Cannot make connection"+"->"+alltrim(str(gnConnHandle)), 16, 'Connect Error')
ELSE
= MESSAGEBOX('Connection made', 48, 'Connect OK')
ENDIF
=====
結果都是 -1 連接失敗 ~~ 嗚嗚
=======
小弟的環境
資料檔 .dbc .dbf 放在一win2008 server的主機內
user 是 xp pro
=====

請先進大大不吝指教~~ 感恩!!

saint · 註冊時間: 2003-07-14 文章: 211 第 2 樓

UID 、PWD 這應該不用給吧，另外，你還是可以用分享的分式，只是是用你的程去做..NET USE 這樣..

syntech · 發表於: 星期一十一月 23, 2009 3:20 pm 文章主題:

dbf 沒有權限管理能力,
使用者一樣可以由odbc資料源中找出原始檔案位置,自己去偷資料 Twisted Evil

請升級到 c/s 或是 web erp 等級的系統. Very Happy

讓後端資料庫統一管理資料.

hui168 · 註冊時間: 2004-12-31 文章: 5 第 4 樓

謝謝大大的回覆
升級到c/s 用ms-sql 而不用vfp 的dbf 的工程比較浩大要從長計議嗚嗚!!(改好多)
saint 大大提的 net use 是怎樣控管可否具體描述一下感恩~~
又為什麼odbc 不用下 uid psw 參數呢?

goodnight · 發表於: 星期一十一月 23, 2009 11:07 pm 文章主題:

用 net use 可能是誤解你的意思

如果你必須做到資料權限管理, 結果一定要用到 ms-sql 或是 mysql , firebird

LiuRambo · 註冊時間: 2007-11-27 文章: 481 第 6 樓

在server端分享目錄設定好帳號密碼
讓使用者開機後一定要做登入的動作才能連接
試試看這樣主管同不同意

雖然不是很方便
但至少可以提升一點資安等級

spfrk · 註冊時間: 2004-11-08 文章: 163 第 7 樓

可使用 DBC 模式, 所有的 DBF & IDX 都放在一個DBC 或多個 DBC 中, DBC 只要規劃得宜, 就算被盜拷,沒有
你的程式,也是無法讀寫的.

hui168 · 註冊時間: 2004-12-31 文章: 5 第 8 樓

感謝大大們回覆
spfrk 大大您說的規劃得宜是怎麼規劃能否舉例?
LiuRambo 大大我的資料檔分享設密碼的話只有程式執行時可以讀取分享程式不執行時不知道分享的帳號密碼就不能讀到這樣可行嗎?
上述的odbc 可以提升一點資安等級嗎? 這樣不用設分享雖然知道的人還是可以連上但不是全部的人可以說的過
不然真要像syntech goodnight 大大說的要用ms-sql ... 那個是要改很多應該要規劃重寫了但是現在燃眉之急!!

hui168 · 註冊時間: 2004-12-31 文章: 5 第 9 樓

上述的odbc 是不是那裡沒寫對呢?
我是不是還要在xp-pro 在灌odbc驅動? xp好像有內建不是嗎?

syntech · 發表於: 星期二十一月 24, 2009 3:10 pm 文章主題:

1.XP SP2 好像就開始沒有 VFP 的ODBC DRIVER.
反正裝一裝沒事.

2. VFP 的DBC 安全控管還是太薄弱,而且也太容易開.
不過我DBC不常用,不曉得有沒有搞錯,
DBC檔只是管理DBF檔的檔案,
實際上可以直接開啟由DBC檔案管理的DBF檔案,也可正確看到內容,不需要輸入任何密碼.

3.NET USE 管制的是可不可以分享某個網路位置的檔案,
用網路分享權限,只能作簡單管理.多少可以用,
就如同其他篇用ASP SERVER 分享另一台的檔案,結果不一定可以用的情況
(http://vfp.sunyear.com.tw/viewtopic.php?t=5003)
但是設定使用者群組,密碼,.....,又會很頭大.

goodnight · 發表於: 星期四十一月 26, 2009 12:47 am 文章主題:

根本的問題還是得從根本解決
我的建議你可以參考看看, 如果你公司在100人以下, 可以考慮用 firebird
然後把主要的 dbf 轉到 firebrid 上, 這樣你的工程會小一點
如果長遠的看, 使用 mysql 或是 msql 才是真正做到控管
順便你可以重新調整一下程式的架構

像以前客戶或產品資料的內容都是各存在一個table , 為了防止資料不易被取走, 客戶或產品檔就會分成兩個至三個檔
例如產品檔
編號, 其他資料一個檔
品名規格一個檔
成本售價一個檔
這樣要偷的人, 如果不知道, 只會偷到品名規格
這樣有好有壞, 壞處是某個檔掛了, 就完蛋了