Senhas no BD ou na aplicação?

No BD e de preferência criptografadas, see MD5.

qq um pode descompilar o .class

é dar um tiro no pé…

:estudando: intaum eh melhor deixar a validacao dos usuarios p/ o BD??

como assim? 'e so tu pegar a senha q o cara informou, buscar no banco a senha para aquele ID do cara, e ver se conferem…

eu passo a senha e o user nos parametros d conexao c/ o banco… eh assim??

ah, vc tah falando da senha de conexão com o banco.

Eu coloco num arquivo properties.

[]'s

Nossa…

Obviamente as senhas dos usuários do banco (não especificado neh?) devem ser armazenada na aplicação, como você vai conseguir recuperar a senha do banco sem se conectar?

:roll:

hein??? :confuso:

o banco eh firebird 1.5

como assim buscar a senha no banco??? :confuso:

eu pego a senha e o username q o usuario usou p/ logar na aplicacao e passo como parametro nos metodos d conexao

ta… calma… vamos por partes… esse par usuario/senha são para tu te LOGAR no banco, ou são os dados de um usuário cadastrado no sistema?

o msms login/senha usado p/ logar na aplicacao eh o msm usado p/ conectar com o banco pq teria q ser diferente?

:ynao:
esqueçam o q eu falei aí em cima, eu estava confundindo as coisas :martelada:

eu coloquei a senha e o login d conexão ao BD num properties.

Onde q armazeno o login e senha do usuário para permissões d segurança (uuário tal pode fazer uma coisa X no sistema, mas não pode fazer uma coisa Y e tal…) e como implemento isso? :ypen: