Леплю клиента к SQL БД, где у клиенту можно показывать только "его" данные.
Его-ли это данные пока фильтруются по одному из полей общей БД (пока вообще 1-на таблица).

Как можно (нужно) сделать авторизацию пользователей?
Сам вижу такие варианты:
- в программу вкомпилировать логин-пароль к БД, в программе проверять правильный-ли пароль по одному из полей БД уже после подключения к БД.
- В программу пароль не "вкомпилировать", а запрашивать у пользователя логин-пароль и уже на основании этих данных авторизироваться на БД.

Из недостатков что сам вижу в обоих случаях - пока используется "мой клиент", с есть надежда что "левые данные" клиенту не попадут, если клиент попробует "левый клиент" - ВСЯ база будет у него ... Это можно как-то ограничить?..

Что еще можно придумать?

Использовать механизмы безопасности базы.

А в какую сторону смотреть?..

Может стоит базу "перечекрыжить"?
Сейчас данные в базе можно сравнить (в некоторой степени) с базой билинга - есть поле, указывающее что эта запись относится к определенному клиенту и ряд полей с данными (типа - чего, куда  и сколько).

Забыл указать - БД на MySQL

Это сообщение отредактировал(а) olexande - 15.9.2009, 13:03