位于不同服务器上的软件作为数据库

Question

我的问题很简单，但我想知道是否有人作为更好的解决方案。

我遇到的问题是将 MySQL 数据库放在与软件本身不同的服务器上。 我听说，在声明与数据库的“localhost”不同的主机时存在安全问题，所以我想问你们是否有人知道答案或知道如何处理它。

这项任务背后的想法如下：

如果我向客户提供软件，但不希望他们访问源代码（当服务器在他们的办公室时，这很简单），我将它放在我自己的服务器上并让他们访问它。 然后客户说他们不希望我们访问他们的数据，他们存储在数据库中。

所以我现在的问题是，如何才能找到同时满足这两种需求的解决方案。我的，以及客户的。

希望你能明白我的意思。

感谢您的帮助！

Answer 1

我认为不可能有一个让双方都满足你所设定的条件的解决方案。

如果软件是您的服务器，那么您可以控制它，并且可以让它做任何您喜欢的事情。如果它可以访问他们的数据库，那么它可以对这些数据做任何你想做的事情。

如果软件在他们的服务器上，那么他们就可以访问源代码。除非你混淆它，在这种情况下：

• 他们不能（除了根本不让其访问 Internet）确保您不会对他们的数据做一些狡猾的事情或
• 他们可以对其进行去混淆处理（这更有可能）。

你和他们之间需要在某个时候建立信任。

鉴于对保护数据库的大多数担忧都源于与行业法规合规性相关的问题，因此这种信任可能必须来自您。

编写软件许可证，限制他们可以对源代码执行的操作。考虑向他们收取额外的“源许可证”费用。

Answer 2

这是一个有趣但不简单的问题。有几种方法可以实现一些安全机制：

• 将您的 php 应用程序部署到客户服务器，但使用 ZendGuard 之类的东西对其进行保护。在这种情况下，您的客户无法简单地访问您的源代码，而您也无法获得他们的数据。
• 在您的站点上部署您的应用程序并获得访问权限不是完整的数据库而是受限版本（例如使用视图受限）。在这种情况下，您的客户无法访问源代码，但您可以访问他们的部分数据。