slacky.eu

Ciao,
ho realizzato un'applicazione in asp.net e c# che comunica con sql server. Si può accedere a questa applicazione quindi, anche da remoto. Per accedere all'applicazione occorre fare un login che fa una query su database cercando utente e password che sono memorizzate in chiaro. Per mettere in sicurezza l'applicazione cosa mi consigliate?
Pensavo di fare qualcosa con LDAP di cui però ignoro praticamente tutto, in quanto non ho mai avuto esperienze precedenti. In questo caso mi servirebbe che sulla macchina girasse un server LDAP giusto? Potrebbe essere sufficiente come layer di sicurezza?

Se l'applicazione fa una query remota, allora potresti provare a risolvere con una stored procedure sul db,
Salvi sul db le password criptate, per esempio in md5, e chiami la stored passando quanto immesso cifrato
In quel modo la procedura ti risponde si o no

Usare gli utenti del db con permessi limitati non è fattibile nel tuo caso?