Windows Authentifizierung sicher?

[Bennixy]

Guten Tag,

Folgendes Szenario:

Ich habe einen Windows Webserver 2008, mit einer MSSQL 2005 Datenbank.

Nun, meine Website- Scripts beziehen Daten von der Datenbank und umgekehrt.

Meine Frage ist es nun, ob, die Windows Authentifizierung sicher ist?
Oder ob ich eher einen neuen Datenbank- Benutzer anlegen sollte??

Die Scripts greifen ja wie gewöhnlich mit;

$mssql_connect('Host,'User','Passwort');

zu.

Bei mir sieht das dann folgendermaßen aus;

$mssql_connect('localhost','','');

.... also ohne User und Passwort!

Ist das so sicher, bzw. kann ich so beruhigt schlafen ?


MFG

[Bernhard Geyer]

Ist das so sicher, bzw. kann ich so beruhigt schlafen ?

Die Sicherheit hängt eher davon ab das du parametrisierte Abfragen verwendest. Bei bekannten PHP (?) Sicherheitslücken die Update einspielst, Deine DMZ korrekt und sicher konfiguriert hast, ...

[Bennixy]

Die Sicherheit hängt eher davon ab das du parametrisierte Abfragen verwendest. Bei bekannten PHP (?) Sicherheitslücken die Update einspielst, Deine DMZ korrekt und sicher konfiguriert hast, ...

Ja, diese verwende ich. Die Windows Auth. ist also kein Problem?