Mehrere Benutzer/Datensätze - Sicherheitsfrage

Re(3): Mehrere Benutzer/Datensätze - Sicherheitsfrage

user96106 — Tue, 29 Dec 2009 09:59:00 GMT

stimmt.

leider siehts in der praxis eher so aus, dass bei den meisten die db eine ansammlung zusammenhangloser tabellen ist, über die dann die wildesten abfragen gefahren werden. von inkonsistenzen ganz zu schweigen.

Re(2): Mehrere Benutzer/Datensätze - Sicherheitsfrage

+]Unicron[+ — Tue, 15 Dec 2009 16:27:44 GMT

so und nicht anders
an den threadersteller bitte google mal nach normalformen
ist sehr wichtig, wenn du wirklich mal komplexere sachen entwickeln willst.

lg

Re(2): Mehrere Benutzer/Datensätze - Sicherheitsfrage

peter_neugartner — Tue, 15 Dec 2009 14:19:53 GMT

Wenigstens einer, der anscheinend schon mal von den Normalformen gehört hat...

Re(6): Mehrere Benutzer/Datensätze - Sicherheitsfrage

j. — Tue, 15 Dec 2009 12:39:20 GMT

uje

Re: Mehrere Benutzer/Datensätze - Sicherheitsfrage

Robert Craven — Tue, 15 Dec 2009 12:29:04 GMT

Simple Lösung:
Tabelle Daten (Id;Text)
1 Bla
2 Fu
3 Tra

Tabelle Benutzer (Id;Name)
1 dizo
2 Robert
3 dau

Tabelle Berechtigung (Daten-Id; Benutzer-Id)
1 1
2 1
3 1
2 2
3 2
3 3

Die Tabelle besagt, du darfst alle Datensätze sehen, ich seh nur Fu und Tra und der Dau sieht nur Tra.

Wenn das Teil flexibler sein soll? Also neue Benutzer, neue Datensätze usw wirst mit Gruppenberechtigungen besser fahren.

Re(5): Mehrere Benutzer/Datensätze - Sicherheitsfrage

Somnatic — Tue, 15 Dec 2009 12:13:26 GMT

Das diskutierma gesondert aus

Re(4): Mehrere Benutzer/Datensätze - Sicherheitsfrage

j. — Tue, 15 Dec 2009 11:02:09 GMT

also ich mein einen Fall, wo:
wenn es jetzt drei User gibt und man nur ein Feld für die Userkennung vorsieht und zwei User auf den Datensatz zugreifen dürfen und einer nicht.

Re(2): Mehrere Benutzer/Datensätze - Sicherheitsfrage

dizo — Tue, 15 Dec 2009 09:26:43 GMT

Ja so mach ich das bisjetzt immer, ich denke ich werde das über Prozeduren am Server lösen, das er sich darum kümmert das auch alles geschrieben wurde.

Eventuell Zusätzlich einen Key zu jedem Datensatz, der aus den einzelnen "Benutzern" generiert wird, um nochmal zu prüfen ob sich auf Datenbankebene keine Berechtigungen geändert haben.

Es geht hier eben um eine hohe Sicherheit der Daten der einzelnen Benutzer in einer Tabelle, die auf keinen Fall andere Daten sehen sollen.

Re(2): Mehrere Benutzer/Datensätze - Sicherheitsfrage

dizo — Tue, 15 Dec 2009 09:26:43 GMT

Re(3): Mehrere Benutzer/Datensätze - Sicherheitsfrage

Somnatic — Tue, 15 Dec 2009 09:10:23 GMT

???

Nix versteh

Re(2): Mehrere Benutzer/Datensätze - Sicherheitsfrage

j. — Tue, 15 Dec 2009 07:31:25 GMT

Gibt es ein Paar bestehend aus
DatensatzId/BenutzerId, so ist der Zugriff erlaubt, gibt es keines so ist er
verboten.

Also bloß ein Feld für die Benutzerkennung:
In dem Fall bildet mal dann für alle Benutzerkombinationen eine UserID, richtig?

Re: Mehrere Benutzer/Datensätze - Sicherheitsfrage

Somnatic — Tue, 15 Dec 2009 07:11:57 GMT

ID Wert Benutzer1 Benutzer2 Benutzer3
1 1000 True True False

So ganz sicher nicht - du bräuchtest dann ja eine Tabelle mit einer variablen Anzahl von Spalten - das ist schonmal pfui.

Was du machen kannst ist folgendes (für das kleine Beispiel reichts aus):


DatensatzID    UserID
27             19
29             10

Gibt es ein Paar bestehend aus DatensatzId/BenutzerId, so ist der Zugriff erlaubt, gibt es keines so ist er verboten.

Re: Mehrere Benutzer/Datensätze - Sicherheitsfrage

hellbringer — Tue, 15 Dec 2009 00:13:46 GMT

Sieht nach ACL aus. In welcher Programmiersprache willst du das machen?

Re: Mehrere Benutzer/Datensätze - Sicherheitsfrage

hellbringer — Tue, 15 Dec 2009 00:13:46 GMT

Sieht nach ACL aus. In welcher Programmiersprache willst du das machen?

Re: Mehrere Benutzer/Datensätze - Sicherheitsfrage

dizo — Mon, 14 Dec 2009 23:24:59 GMT

Achja nochetwas.

Es kann nun auf diese 3 Benutzer "Hauptbenutzer geben".

Z.B.: Hauptbenutzer1 darf Daten sehen von Benutzer1 und Benutzer2

Hauptbenutzer 3 darf nur Daten sehen von Benutzer 2 und 3.

Usw.

Falls so etwas auch relevant ist. In meinem Beispiel wäre das eben eine simple Abfrage mit OR.

Mehrere Benutzer/Datensätze - Sicherheitsfrage

dizo — Mon, 14 Dec 2009 23:19:22 GMT

Ich habe eine Frage bezüglich Datensicherheit. (Das Beispiel ist nun sehr vereinfacht, soll nur kurz erklären um was es geht)

Folgende *TRÖT*setzungen.

Es gibt aktuell 3 Benutzer.

Es befinden sich Datensätze in einer Tabelle, je nach Datensatz kann es sein das dieser für Benutzer 1 und 2 und 3 - oder z.B.: auch nur für 1 und 2 sichtbar ist, oder auch nur für Benutzer 3.

Jeder darf beim Login nur seine Daten sehen (logisch).

Mein Ansatz wäre es, bei jedem Eintrag in die Tabelle die Betreiber mitspeichern in einer eigenen Spalte. Z.B.:

ID Wert Benutzer1 Benutzer2 Benutzer3
1 1000 True True False

Beim Login sieht dann eben Benutzer1 alle Daten wo in der Spalte Benutzer1 der Wert "True" steht.

Die Anzahl der Benutzer könnten sich mal ändern, werden aber wahrscheinlich nie mehr als 5 Benutzer sein. Das Ganze wird bestimmt mal eine gewisse Zeit mit der Standardkonfiguration (3 Benutzer) so laufen.

//////////////////////////

Was meint ihr zum Ansatz? Gibts bessere Ideen? Wenn ja, welche? Wichtig ist es, bei einer Abfrage eine hohe Datensicherheit zu bekommen - eine Aufteilung der Benutzer in mehrere Tabellen/Datenbanken ist nicht möglich. Es muss alles in einer Tabelle stehen.

Mehrere Benutzer/Datensätze - Sicherheitsfrage

dizo — Mon, 14 Dec 2009 23:19:22 GMT

Ich habe eine Frage bezüglich Datensicherheit. (Das Beispiel ist nun sehr vereinfacht, soll nur kurz erklären um was es geht)

Folgende Voraussetzungen.

Es gibt aktuell 3 Benutzer.

Es befinden sich Datensätze in einer Tabelle, je nach Datensatz kann es sein das dieser für Benutzer 1 und 2 und 3 - oder z.B.: auch nur für 1 und 2 sichtbar ist, oder auch nur für Benutzer 3.

Jeder darf beim Login nur seine Daten sehen (logisch).

Mein Ansatz wäre es, bei jedem Eintrag in die Tabelle die Betreiber mitspeichern in einer eigenen Spalte. Z.B.:

ID Wert Benutzer1 Benutzer2 Benutzer3
1 1000 True True False

Beim Login sieht dann eben Benutzer1 alle Daten wo in der Spalte Benutzer1 der Wert "True" steht.

Die Anzahl der Benutzer könnten sich mal ändern, werden aber wahrscheinlich nie mehr als 5 Benutzer sein. Das Ganze wird bestimmt mal eine gewisse Zeit mit der Standardkonfiguration (3 Benutzer) so laufen.

//////////////////////////

Was meint ihr zum Ansatz? Gibts bessere Ideen? Wenn ja, welche? Wichtig ist es, bei einer Abfrage eine hohe Datensicherheit zu bekommen - eine Aufteilung der Benutzer in mehrere Tabellen/Datenbanken ist nicht möglich. Es muss alles in einer Tabelle stehen.