Помогите с компонентом для firebird

[alexs]

хм.. а если какой-то негодяй укажет другой путь? не сможет выкачать с сервера что-нибудь такое, что ему выкачивать нельзя?

А как он выкачает?
Ну а если уж ты не хочеш показывать полный путь к файлу - алиас тебе поможет.

[v-t-l]

Выкачать ничего не удасться - с файлом базы данных работает сам firebird-сервер, и естественно, только если он (файл) подходящего формата. А попросить firebird-сервер прислать мне этот файл средствами SQL представляется проблематичным .

Добавлено спустя 34 минуты 10 секунд:
вообще-то теоретически возможно - через EXTERNAL FILE, но по умолчанию они отключены.
цитата из firebird.conf:

Код: Выделить всё

# ----------------------------
# External File Paths/Directories
#
# ExternalFileAccess may be None, Full or Restrict. If you choose
# Restrict, provide ';'-separated trees list, where external files
# are stored. Relative paths are treated relative to RootDirectory entry
# (see above). Default value 'None' disables any use of external files
# on your site. To specify access to specific trees, enum all required
# paths (for Win32 this may be something like 'C:\ExternalTables',
# for unix - '/db/extern;/mnt/extern').
#
# NOTE: THE EXTERNAL TABLE ENGINE FEATURE COULD BE USED TO COMPROMISE
# THE SERVER/HOST AS WELL AS DATABASE SECURITY!!
#
# IT IS STRONGLY RECOMMENDED THAT THIS SETTING BE USED TO LIMIT
# EXTERNAL TABLE LOCATIONS!
#
# Type: string (special format)
#
#ExternalFileAccess = None


[Attid]

не сможет выкачать с сервера что-нибудь такое, что ему выкачивать нельзя?

во первых в лине по умолчанию незя , там под бесправным пользователем работает процесс и там где кладешь базу надо давать права.

в венде тоже можно такое, только это надо крутить ручками.


во вторых есть параметр в firebird.conf который запрещает конектится к базам без альяса или конектится тольо по определенному пути.