Diskuze: Skrytí hesla ve zdrojovém kódu
V předchozím kvízu, Test znalostí C# .NET online, jsme si ověřili nabyté zkušenosti z kurzu.
Zobrazeno 11 zpráv z 11.
K personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze naší návštěvnosti využíváme soubory cookie. Informace o tom, jak náš web používáte, sdílíme se svými partnery pro sociální média, inzerci a analýzy. Partneři tyto údaje mohou zkombinovat s dalšími informacemi, které jste jim poskytli nebo které získali v důsledku toho, že používáte jejich služby.
Používáme nezbytné cookies pro fungování webu a s tvým souhlasem také analytické a marketingové cookies.
Zajišťují základní funkce, bezpečnost a služby, které sis vyžádal. Nelze je vypnout.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| ITnetwork | ITnetwork | Provoz webu, relace, přihlášení a uložení nastavení cookies. | PHPSESSID, auth_token, sid, itn_consent_impression, __Host-itn_consent | Relace až 1 rok |
| Google Tag Manager | Správa značek a načítání měřicích nástrojů webu. | Žádné | Neukládá se | |
| Google Fonts | Načítání typografie webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google Hosted Libraries | Načítání potřebných knihoven a stylů webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google reCAPTCHA | Ochrana formulářů a webu před zneužitím. | _GRECAPTCHA, rc::a, rc::b, rc::c, rc::f | Relace až 180 dní | |
| YouTube | Přehrávání vloženého video obsahu. | localStorage, IndexedDB; cookies after playback interaction | Relace až trvalé úložiště | |
| Vimeo | Vimeo | Přehrávání vloženého video obsahu. | __cf_bm, _cfuvid, vuid, localStorage, IndexedDB | Relace až 2 roky |
| Facebook Login | Meta | Přihlášení pomocí účtu třetí strany. | Úložiště řízené poskytovatelem | Relace až 1 rok |
| GoPay | GoPay | Zpracování uživatelem vyžádané platby. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
Pomáhají nám porozumět používání webu a zlepšovat ho.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Analytics 4 | Měření návštěvnosti a používání webu. | _ga, _ga_* | Až 2 roky | |
| Microsoft Clarity | Microsoft | Měření návštěvnosti a používání webu. | _clck, _clsk, _cltk | Relace až 1 rok |
Slouží k měření kampaní, personalizaci reklamy a marketingové komunikaci.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Ads | Měření kampaní, reklama a remarketing. | _gcl_au, _gcl_ls | Relace až 90 dní | |
| Meta Pixel | Meta | Měření kampaní, reklama a remarketing. | _fbp, _fbc, localStorage | Až 90 dní |
| Sklik | Seznam.cz | Měření kampaní, reklama a remarketing. | retargeting, sid, szn:* | Relace až trvalé úložiště |
| LinkedIn Insight | Měření kampaní, reklama a remarketing. | bcookie, li_gc, lidc, __cf_bm | Relace až 1 rok | |
| Ecomail | Ecomail.cz | Měření kampaní, reklama a remarketing. | ecmid, Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
| Atribuce kampaní ITnetwork | ITnetwork | Přiřazení návštěvy a objednávky ke kampani. | campaign_clid[*], user_session_context | Až 1 rok |
V předchozím kvízu, Test znalostí C# .NET online, jsme si ověřili nabyté zkušenosti z kurzu.
pokud vim tak se to resi 2 zpusoby:
pokud by ses znazil nejakym zpusobme heslo "znecitelnit" tak nezapomen ze
.NET programy se daji velmi jednoduse dekompilovat a da se v nich cist jako v
knize 
Díky za odpověď, ale nevím, jestli jsi mě správně pochopil. Například: Připojuji s programu C# k serveru -> musím při přihlášení zadat adresu serveru, název databáze, ke které se připojuji, jméno uživatele a heslo. Nic z toho mi nevadí kromě hesla. To potřebuji nějak ve zdrojáku skrýt, aby ho učitel, spolužák nebo prostě kdokoliv neviděl.
no ja sem te pochopil. ale tys asi nepochopil ze to nejde tak jak si
predstavujes
.
priklad toho co muzes udelat:
string zasifrovane_heslo_databaze="xiknasodineqwwed";
string klic_k_rozsifrovani="password1";
SqlConnection con=new
SqlConnection("IP=1.1.1.1;Username=user;Pass="+sifra.Desifruj(zasifrovane_heslo_databaze,klic_k_rozsifrovani));
tvuj kod si muze kdokoli otevrit tyhle 3 radky zkopirovat a provest u sebe a to heslo zjisti. neni moznost jak to skryt.
Prostě tam nevkládej svoje běžné údaje, vytvoř si nového usera a dej mu minimalni práva co to jde.
Odevzdáš úkol, učitel zkontroluje, dá za to známku, a ty hned smaž uživatele nebo změň heslo a jeto.
Jinak to udělat nejde.
https://msdn.microsoft.com/en-us/library/89211k9b(v=vs.80).aspx
to je trochu jiny scenar.to co popisuji na tom MSDN nejde moc aplikovat na tento pripad.
Vždyť tam přece používá taky connection string, tak ať si ho přesune do app.configu, ne?
"Note
The connection string can only be decrypted on the computer on which it was
encrypted."
Zobrazeno 11 zpráv z 11.
