Discussion :

[Sayrus]

Bonjour,

Dans le cadre d'un de mes futurs "gros" projets, je souhaiterais pendant que je suis dans la phase de préparation du projet vous poser une question importante.

Imaginons que j'ai sur un serveur une grande base de données. Serait-il possible que X sites puissent se synchroniser avec cette DB afin de ne pas fournir la DB et donc d'être quelque part protégé contre le vol?

Si oui comment la synchroniser? Quelles solutions?

Si par contre c'est trop complexe à mettre en place, surtout avec une solution PHP, serait-il possible depuis l'admin de ces sites que ceux-ci soit averti d'une nouvelle mise à jour de la DB?

Merci pour vos conseils!

[Vil'Coyote]

salut,

Imaginons que j'ai sur un serveur une grande base de données. Serait-il possible que X sites puissent se synchroniser avec cette DB afin de ne pas fournir la DB et donc d'être quelque part protégé contre le vol?

chez moi synchroniser veux dire que tu as une base de données identique en face de la tienne et que tu y copie les nouvelles données. donc le coup du "ne pas fournir la DB" pour moi est un peu vague.

Donc pourrais tu expliquer un peux plus la chose? est ce que ses sites non besoin que d'une partie propre de la db donc dans ce cas ne fournir que la partie que leur conviens?

Si oui comment la synchroniser? Quelles solutions?

tu peux utiliser un ETL (kittle, etc ....) ou des scripts avec des crons et des triggers après à toi de voir.

Si par contre c'est trop complexe à mettre en place, surtout avec une solution PHP, serait-il possible depuis l'admin de ces sites que ceux-ci soit averti d'une nouvelle mise à jour de la DB?

Pour moi un base de données reste une base de données quelque soit le langage utiliser au bout de la chaîne c'est plus après des limitation en terme de serveur (ressource système, OS, etc ....) sinon pour le mail tout est possible à condition d'y pensé avant de développer car là ce n'est pas de la configuration de serveur mais bien du développement.

[Sayrus]

En fait, je raconte n'importe quoi, je ne veux pas synchroniser une base de données sur un site web X avec la base de données centrale. Ce que je souhaiterais faire pour être précis, c'est que chaque site puisse faire des requêtes à cette base de données. Mais l'idée serait de ne pas utiliser de connexion mysql. Je suis en train de me demander à l'instant, corrigez moi si je me trompe, si il ne serait pas mieux de générer la db en un ou plusieurs fichier xml???

Ainsi, chaque site pourrait utiliser les informations de ces fichiers pour faire fonctionner l'application.

Mais maintenant, j'aurais tout de même un problème... ces fichiers ne seraient accessibles qu'aux sites autorisés or un fichier xml est accessible par n'importe qui tant qu'on connait l'adresse du fichier...

Je crains que ce ne soit pas possible de restreindre l'accès à un fichier xml?

Il resterait alors un accès en lecture à la base de données mysql centrale?

[Vil'Coyote]

Il resterait alors un accès en lecture à la base de données mysql centrale?

je ne vois pas ou tu as un soucis. si un site va sur une base de données c'est pour y lire les info donc ou est le problème?

si tu souhaites isoler certaines partie site par site tu peux toujours utiliser la notion de profile et restreindre ainsi l'accès à certain pend de données ainsi qu'au type d'accès des différentes tables (exemple lecture seul).

J'ai un peu de mal à comprendre le but final en faite.

[Sayrus]

Imaginons que je mette sur un serveur, un site proposant des services avec une grosse base de données.

Les visiteurs se connectent et peuvent utiliser ce service.

Maintenant, j'aimerais développer des plugins pour CMS (wordpress, joomla, etc) où les visiteurs pourraient exploiter directement ce service depuis leur admin. (En gros) D'où la nécessité d'une connexion à la DB de mon site.

Est-ce réalisable sans qu'un site disposant du plugin se voit bloquer l'accès par son hébergeur parce qu'il essai de se connecter à une DB externe à son hébergement?

Je demande, ça ne pose peut être aucun problème, c'est juste pour être sûr de savoir si c'est faisable.

[Vil'Coyote]

Est-ce réalisable sans qu'un site disposant du plugin se voit bloquer l'accès par son hébergeur parce qu'il essai de se connecter à une DB externe à son hébergement?

là je comprend mieux

il est possible d'avoir un hébergement php chez machin et une base de données chez bidule cela ne pose pas de soucis. seul la conf de ton code (php) change entre le serveur hébergeant la base et les autres l'un va passer par le localhost et les autres par l'adresse ip du site.

[Sayrus]

Ok super!

Donc il suffit simplement que je créer un user/password (unique) en lecture seul de ma base de données centrale, et que je partage avec tous les sites qui souhaitent avoir un accès.

Je veux dire, pas besoin de créer un user par accès en lecture?

(Ou est-ce mieux point de vue sécurité?)

Merci

[nosferapti]

Ok super!

Donc il suffit simplement que je créer un user/password (unique) en lecture seul de ma base de données centrale, et que je partage avec tous les sites qui souhaitent avoir un accès.

Je veux dire, pas besoin de créer un user par accès en lecture?

(Ou est-ce mieux point de vue sécurité?)

Merci

si tu crées un utilisateur unique, ça voudra dire que si tu veux retirer l'accès un site, tu devras avertir tous les autres sites du changement de mot de passe donc suivant les cas çà peutne pas être pratique

autre exemple si jamais l'accès et payant et qu'un site donne le mot de passe à quelqu'un d'autre tu ne pourras pas trouver qui a fait ça puisque tous les sites ont le même accès

[Sayrus]

Oui c'est vrai...

Mais quelque part il faut que je trouve un système de génération d'accès à la DB automatiquement.

Mais c'est faisable je suppose vu que ce n'est que requêtes SQL?

[nosferapti]

Mais c'est faisable je suppose vu que ce n'est que requêtes SQL?

oui c'est faisable, phpMyAdmin le fait par exemple