Sécurisation des applications de pilote JDBC

L'amélioration de la sécurité d'une application de pilote JDBC Microsoft SQL Server 2005 n'exige pas simplement d'éviter les pièges courants et inhérents au codage. Une application qui accède à des données présente de nombreux points de défaillance potentiels qu'un intrus peut exploiter en vue d'extraire, de manipuler ou de détruire des données sensibles. Il est important de comprendre tous les aspects de la sécurité, du processus de modélisation des menaces durant la phase de conception de votre application jusqu'à son déploiement final, sans oublier sa maintenance continue.

Les rubriques de cette section décrivent certains problèmes de sécurité courants, liés entre autres aux chaînes de connexion, à la validation de l'entrée d'utilisateur et à la sécurité générale des applications.

Contenu de cette section

Rubrique Description

Sécurisation de chaînes de connexion

Décrit des techniques permettant d'aider à protéger les informations utilisées pour se connecter à une source de données.

Validation de l'entrée utilisateur

Décrit des techniques permettant de valider l'entrée utilisateur.

Sécurité des applications

Décrit comment utiliser des autorisations de stratégie Java afin d'aider à sécuriser une application de pilote JDBC.

Utilisation du chiffrement SSL

Décrit comment établir un canal de communication sécurisé avec une base de données SQL Server à l'aide du protocole SSL (Secure Sockets Layer).

Voir aussi

Autres ressources

Présentation du pilote JDBC