Gostaria de saber se é possível acessar uma base dados direto do Flex, sem precisar passar por Java, ou outra linguagem (no "backend"), ou seja, os SELECT, INSERT, UPDATE, DELETE estar no Flex.

Isso é possível?

[]s

Só no mysql (ASSQL ou ASQL.. coisa assim) .. MASSS ... tem problemas
gravissimos de segurança!
Exponha isso na web e vc terá as piores dores de cabeça do mundo!

Outro bds expoem serviços via http, daí vc pode usar httpservice, mas tb não
é algo muito recomendado, precisa fazer uma analise do contexto.

[]s

2009/10/22 raphainfo <raphainfo@yahoo.com.br>

>
>
> Gostaria de saber se é possível acessar uma base dados direto do Flex, sem
> precisar passar por Java, ou outra linguagem (no "backend"), ou seja, os
> SELECT, INSERT, UPDATE, DELETE estar no Flex.
>
> Isso é possível?
>
> []s
>
>
>

--
Mario Junior
Enterprise Java / Flex Architectures
Adobe Certified Expert Flex 3 with AIR

Sofshore Informática
http://www.sofshore.com.br
+55 (48) 3337 2003
Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
Florianopolis SC Brasil

[As partes desta mensagem que não continham texto foram removidas]

É sim!

http://www.baixeai.com/fsdalib/

Baixe, leia o qrquivo LEIAME.TXT e é só alegria...

Qualquer dúvida pergunte direto ao autor...

2009/10/22 raphainfo <raphainfo@yahoo.com.br>

>
>
> Gostaria de saber se é possível acessar uma base dados direto do Flex, sem
> precisar passar por Java, ou outra linguagem (no "backend"), ou seja, os
> SELECT, INSERT, UPDATE, DELETE estar no Flex.
>
> Isso é possível?
>
> []s
>
>
>

--
Geraldo Vianna

[As partes desta mensagem que não continham texto foram removidas]

Olá Aguinaldo.

Uma dúvida, por acaso essas propriedades (descritas abaixo) são declaradas
no lado do Flex?

-> (2) FSDA_UrlServidor -> Url na qual se encontra o arquivo
FSDA_DataSet.php
-> (4) FSDA_DataBase -> Nome do Banco de Dados
-> (5) FSDA_Host -> Nome do host no qual o servidor PHP deverá procurar o
servidor do banco
-> (8) FSDA_user -> Usuário de login no banco
-> (9) FSDA_password -> Senha para login no banco

Se for no lado do Flex, gostaria q vc me enviasse um swf ou - ainda melhor
- , nos passe uma url de uma app (simples mesmo, só como teste) que usa sua
bibilioteca para eu acessar. Vou mostrar como fazer para descompilar o swf e
acessar o banco de dados.

No aguardo, abraços.

2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com>

>
>
> É sim!
>
> http://www.baixeai.com/fsdalib/
>
> Baixe, leia o qrquivo LEIAME.TXT e é só alegria...
>
> Qualquer dúvida pergunte direto ao autor...
>
>
> 2009/10/22 raphainfo <raphainfo@yahoo.com.br <raphainfo%40yahoo.com.br>>
>
> >
> >
> > Gostaria de saber se é possível acessar uma base dados direto do Flex,
> sem
> > precisar passar por Java, ou outra linguagem (no "backend"), ou seja, os
> > SELECT, INSERT, UPDATE, DELETE estar no Flex.
> >
> > Isso é possível?
> >
> > []s
> >
> >
> >
>
> --
> Geraldo Vianna
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>

--
Mario Junior
Enterprise Java / Flex Architectures
Adobe Certified Expert Flex 3 with AIR

Sofshore Informática
http://www.sofshore.com.br
+55 (48) 3337 2003
Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
Florianopolis SC Brasil

[As partes desta mensagem que não continham texto foram removidas]

vc não faz nada em outra linguagem...

Todas as propriedades que vc seta são no flex...
só deve colocar o arquivo "FSDA_DataSet.php" no seu servidor PHP ou
"FSDA_DataSet.cfc" no coldfusion

é só alegria... esqueça código em outra linguagem...

2009/10/22 Mário Júnior <juninhog12@gmail.com>

>
>
> Olá Aguinaldo.
>
> Uma dúvida, por acaso essas propriedades (descritas abaixo) são declaradas
> no lado do Flex?
>
> -> (2) FSDA_UrlServidor -> Url na qual se encontra o arquivo
> FSDA_DataSet.php
> -> (4) FSDA_DataBase -> Nome do Banco de Dados
> -> (5) FSDA_Host -> Nome do host no qual o servidor PHP deverá procurar o
> servidor do banco
> -> (8) FSDA_user -> Usuário de login no banco
> -> (9) FSDA_password -> Senha para login no banco
>
> Se for no lado do Flex, gostaria q vc me enviasse um swf ou - ainda melhor
> - , nos passe uma url de uma app (simples mesmo, só como teste) que usa sua
> bibilioteca para eu acessar. Vou mostrar como fazer para descompilar o swf
> e
> acessar o banco de dados.
>
> No aguardo, abraços.
>
> 2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com<geraldoviannajr%40gmail.com>
> >
>
>
> >
> >
> > É sim!
> >
> > http://www.baixeai.com/fsdalib/
> >
> > Baixe, leia o qrquivo LEIAME.TXT e é só alegria...
> >
> > Qualquer dúvida pergunte direto ao autor...
> >
> >
> > 2009/10/22 raphainfo <raphainfo@yahoo.com.br <raphainfo%40yahoo.com.br><raphainfo%
> 40yahoo.com.br>>
> >
> > >
> > >
> > > Gostaria de saber se é possível acessar uma base dados direto do Flex,
> > sem
> > > precisar passar por Java, ou outra linguagem (no "backend"), ou seja,
> os
> > > SELECT, INSERT, UPDATE, DELETE estar no Flex.
> > >
> > > Isso é possível?
> > >
> > > []s
> > >
> > >
> > >
> >
> > --
> > Geraldo Vianna
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
> --
> Mario Junior
> Enterprise Java / Flex Architectures
> Adobe Certified Expert Flex 3 with AIR
>
> Sofshore Informática
> http://www.sofshore.com.br
> +55 (48) 3337 2003
> Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
> Florianopolis SC Brasil
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>

--
Geraldo Vianna

[As partes desta mensagem que não continham texto foram removidas]

ah!

tenta - www.baixeai.com/ponto/ foi feita há muito tempo só por didatica! lá
usa a biblioteca

LEMBRE-SE!
Antes de criticar a segurança, visual, blá-blá-blá...
O site que te passei é usado didaticamente, nada profissional...

Para fazer um teste proffisional, procure um dos meus parceiros...
Walfrido Cesar.

Ele tem uma URL hospedada usando a LIB profissionalmente mas eu não lembro
qual é
walfrido@gmail.com

Valeu

2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com>

> vc não faz nada em outra linguagem...
>
> Todas as propriedades que vc seta são no flex...
> só deve colocar o arquivo "FSDA_DataSet.php" no seu servidor PHP ou
> "FSDA_DataSet.cfc" no coldfusion
>
> é só alegria... esqueça código em outra linguagem...
>
>
>
> 2009/10/22 Mário Júnior <juninhog12@gmail.com>
>
>
>>
>> Olá Aguinaldo.
>>
>> Uma dúvida, por acaso essas propriedades (descritas abaixo) são declaradas
>> no lado do Flex?
>>
>> -> (2) FSDA_UrlServidor -> Url na qual se encontra o arquivo
>> FSDA_DataSet.php
>> -> (4) FSDA_DataBase -> Nome do Banco de Dados
>> -> (5) FSDA_Host -> Nome do host no qual o servidor PHP deverá procurar o
>> servidor do banco
>> -> (8) FSDA_user -> Usuário de login no banco
>> -> (9) FSDA_password -> Senha para login no banco
>>
>> Se for no lado do Flex, gostaria q vc me enviasse um swf ou - ainda melhor
>> - , nos passe uma url de uma app (simples mesmo, só como teste) que usa
>> sua
>> bibilioteca para eu acessar. Vou mostrar como fazer para descompilar o swf
>> e
>> acessar o banco de dados.
>>
>> No aguardo, abraços.
>>
>> 2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com<geraldoviannajr%40gmail.com>
>> >
>>
>>
>> >
>> >
>> > É sim!
>> >
>> > http://www.baixeai.com/fsdalib/
>> >
>> > Baixe, leia o qrquivo LEIAME.TXT e é só alegria...
>> >
>> > Qualquer dúvida pergunte direto ao autor...
>> >
>> >
>> > 2009/10/22 raphainfo <raphainfo@yahoo.com.br <raphainfo%40yahoo.com.br><raphainfo%
>> 40yahoo.com.br>>
>> >
>> > >
>> > >
>> > > Gostaria de saber se é possível acessar uma base dados direto do Flex,
>> > sem
>> > > precisar passar por Java, ou outra linguagem (no "backend"), ou seja,
>> os
>> > > SELECT, INSERT, UPDATE, DELETE estar no Flex.
>> > >
>> > > Isso é possível?
>> > >
>> > > []s
>> > >
>> > >
>> > >
>> >
>> > --
>> > Geraldo Vianna
>> >
>> > [As partes desta mensagem que não continham texto foram removidas]
>> >
>> >
>> >
>>
>> --
>> Mario Junior
>> Enterprise Java / Flex Architectures
>> Adobe Certified Expert Flex 3 with AIR
>>
>> Sofshore Informática
>> http://www.sofshore.com.br
>> +55 (48) 3337 2003
>> Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
>> Florianopolis SC Brasil
>>
>> [As partes desta mensagem que não continham texto foram removidas]
>>
>>
>>
>
>
>
> --
> Geraldo Vianna
>

--
Geraldo Vianna

[As partes desta mensagem que não continham texto foram removidas]

talvez o AIR possa te atender, ele oferece acesso direto ao banco SQLLite.

http://www.horochovec.com.br/blog/2009/03/25/air-pequeno-exemplo-com-sqlite/

existem libs que oferecem coisas parecidas em flex, mas como ele roda na
máquina cliente,
muitas informações criticas tem que trafegar na rede, ou ficar no arquivo
.swf...
essas são falhas de segurança graves...

2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com>

>
>
> ah!
>
> tenta - www.baixeai.com/ponto/ foi feita há muito tempo só por didatica!
> lá
> usa a biblioteca
>
> LEMBRE-SE!
> Antes de criticar a segurança, visual, blá-blá-blá...
> O site que te passei é usado didaticamente, nada profissional...
>
> Para fazer um teste proffisional, procure um dos meus parceiros...
> Walfrido Cesar.
>
> Ele tem uma URL hospedada usando a LIB profissionalmente mas eu não lembro
> qual é
> walfrido@gmail.com <walfrido%40gmail.com>
>
> Valeu
>
>
> 2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com<geraldoviannajr%40gmail.com>
> >
>
> > vc não faz nada em outra linguagem...
> >
> > Todas as propriedades que vc seta são no flex...
> > só deve colocar o arquivo "FSDA_DataSet.php" no seu servidor PHP ou
> > "FSDA_DataSet.cfc" no coldfusion
> >
> > é só alegria... esqueça código em outra linguagem...
> >
> >
> >
> > 2009/10/22 Mário Júnior <juninhog12@gmail.com <juninhog12%40gmail.com>>
> >
> >
> >>
> >> Olá Aguinaldo.
> >>
> >> Uma dúvida, por acaso essas propriedades (descritas abaixo) são
> declaradas
> >> no lado do Flex?
> >>
> >> -> (2) FSDA_UrlServidor -> Url na qual se encontra o arquivo
> >> FSDA_DataSet.php
> >> -> (4) FSDA_DataBase -> Nome do Banco de Dados
> >> -> (5) FSDA_Host -> Nome do host no qual o servidor PHP deverá procurar
> o
> >> servidor do banco
> >> -> (8) FSDA_user -> Usuário de login no banco
> >> -> (9) FSDA_password -> Senha para login no banco
> >>
> >> Se for no lado do Flex, gostaria q vc me enviasse um swf ou - ainda
> melhor
> >> - , nos passe uma url de uma app (simples mesmo, só como teste) que usa
> >> sua
> >> bibilioteca para eu acessar. Vou mostrar como fazer para descompilar o
> swf
> >> e
> >> acessar o banco de dados.
> >>
> >> No aguardo, abraços.
> >>
> >> 2009/10/22 Geraldo Vianna <geraldoviannajr@gmail.com<geraldoviannajr%40gmail.com>
> <geraldoviannajr%40gmail.com>
> >> >
> >>
> >>
> >> >
> >> >
> >> > É sim!
> >> >
> >> > http://www.baixeai.com/fsdalib/
> >> >
> >> > Baixe, leia o qrquivo LEIAME.TXT e é só alegria...
> >> >
> >> > Qualquer dúvida pergunte direto ao autor...
> >> >
> >> >
> >> > 2009/10/22 raphainfo <raphainfo@yahoo.com.br<raphainfo%40yahoo.com.br><raphainfo%
> 40yahoo.com.br><raphainfo%
> >> 40yahoo.com.br>>
> >> >
> >> > >
> >> > >
> >> > > Gostaria de saber se é possível acessar uma base dados direto do
> Flex,
> >> > sem
> >> > > precisar passar por Java, ou outra linguagem (no "backend"), ou
> seja,
> >> os
> >> > > SELECT, INSERT, UPDATE, DELETE estar no Flex.
> >> > >
> >> > > Isso é possível?
> >> > >
> >> > > []s
> >> > >
> >> > >
> >> > >
> >> >
> >> > --
> >> > Geraldo Vianna
> >> >
> >> > [As partes desta mensagem que não continham texto foram removidas]
> >> >
> >> >
> >> >
> >>
> >> --
> >> Mario Junior
> >> Enterprise Java / Flex Architectures
> >> Adobe Certified Expert Flex 3 with AIR
> >>
> >> Sofshore Informática
> >> http://www.sofshore.com.br
> >> +55 (48) 3337 2003
> >> Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100
> Itacorubi
> >> Florianopolis SC Brasil
> >>
> >> [As partes desta mensagem que não continham texto foram removidas]
> >>
> >>
> >>
> >
> >
> >
> > --
> > Geraldo Vianna
> >
>
> --
> Geraldo Vianna
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>

--
Atenciosamente,
Filipe Portes
Arquiteto de Software
Desenvolvedor Senior JEE/Web/Flex
Politec IT Solutions
SCBD - Sun Certified Bug Developer

[As partes desta mensagem que não continham texto foram removidas]

Esta história de acesos direto é muito inseguro.
O grande problema é que a senha você adiciona no código fonte e este é
descompilável.

Então

*for(var i:int = 0; i<125846894; i++)*
*{*
* trace("Use linguagem de servidor para acessar DB!");*
*}*

Eduardo Kraus
Desenvolvedor
eduardokraus@gmail.com
http://blog.mxml.com.br

2009/10/22 raphainfo <raphainfo@yahoo.com.br>

>
>
> Gostaria de saber se é possível acessar uma base dados direto do Flex, sem
> precisar passar por Java, ou outra linguagem (no "backend"), ou seja, os
> SELECT, INSERT, UPDATE, DELETE estar no Flex.
>
> Isso é possível?
>
> []s
>
>
>

[As partes desta mensagem que não continham texto foram removidas]

Putzz.... nao durou nem 2 min (considerando o tempo q tive para baixar o
decompilador da web e instala-lo)

No seu arquivo "ponto.mxml" vc tem o seguinte trecho de código:

<mx:FSDA_Conn
FSDA_database="baixeai01"
FSDA_driver="mysql"
FSDA_host="mysql.beixeai.com"
FSDA_password="pedkau1"
FSDA_servidor="PHP"
FSDA_urlservidor="http://www.beixeai.com/ponto/"
FSDA_user="baixeai01"
id="con1" x="10" y="10"/>

<mx:FSDA_DataSource
FSDA_AutoOpen="false"
FSDA_CharSet="utf8"
FSDA_Connection="con1"
FSDA_PostFields="NOME,CORRECAO_MIN"
FSDA_PostPK="REF"
FSDA_PostTable="`empresa`"
FSDA_ShowWait="true"
FSDA_TrocaCursor="true"
FSDA_sql="SELECT REF, NOME, CORRECAO_MIN FROM `empresa`"
id="dsEmpresa" x="42" y="10"/>

Entao, pra ficar claro, já sei o nome do seu BD (baixeai01), o host (
mysql.beixeai.com) , o usuario (baixeai01) e a senha (pedkau1). Oq mais
preciso para fazer um drop table no seu banco???

GENTE... A Macromedia (na época) qnd criou o Flex já tinha o ColdFusion. Pq
vcs acham q ela não quis q o Flex tivesse acesso direto ao BD??? Pq vcs
acham q a Adobe (a partir de 2005, qnd comprou a Macromedia) preferiu tornar
o flex conectável com qualquer linguagem back-end???? SEGURANÇA! SEGURANÇA!
SEGURANÇA!

Então, de uma vez por todas: USAR FLEX PRA CONECTAR DIRETO NO BD É BALELA...
é coisa de preguiça, amadorismo, sobrinhagem.. por favor, nao usem isso!
Reconheço o grande esforço que o autor teve em criar os componentes e tal,
mas pra que tornar algo seguro em inseguro? Só pra ter mais tempo pra tomar
coca no fim do dia???

Para finalizar, Adobe Flex atua SOMENTE NA CAMADA DE VISAO... NUNCA DEVE
CONHECER O SEU BANCO DE DADOS!
Agora.. se vc quer usar, daí é um problema meramente seu, mas nao chore qnd
qualquer lammerzinho arrombar o seu banco de dados depois =D.

#prontofalei

2009/10/23 Eduardo Kraus <eduardokraus@gmail.com>

>
>
> Esta história de acesos direto é muito inseguro.
> O grande problema é que a senha você adiciona no código fonte e este é
> descompilável.
>
> Então
>
> *for(var i:int = 0; i<125846894; i++)*
> *{*
> * trace("Use linguagem de servidor para acessar DB!");*
> *}*
>
> Eduardo Kraus
> Desenvolvedor
> eduardokraus@gmail.com <eduardokraus%40gmail.com>
> http://blog.mxml.com.br
>
>
> 2009/10/22 raphainfo <raphainfo@yahoo.com.br <raphainfo%40yahoo.com.br>>
>
> >
> >
> > Gostaria de saber se é possível acessar uma base dados direto do Flex,
> sem
> > precisar passar por Java, ou outra linguagem (no "backend"), ou seja, os
> > SELECT, INSERT, UPDATE, DELETE estar no Flex.
> >
> > Isso é possível?
> >
> > []s
> >
> >
> >
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>

--
Mario Junior
Enterprise Java / Flex Architectures
Adobe Certified Expert Flex 3 with AIR

Sofshore Informática
http://www.sofshore.com.br
+55 (48) 3337 2003
Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
Florianopolis SC Brasil

[As partes desta mensagem que não continham texto foram removidas]

Caraca, com esta senha, escolhendo Usar ADMIN entrou
ADMIN
pedkau1

Que furo de segurança....

Eduardo Kraus
Desenvolvedor
eduardokraus@gmail.com
http://blog.mxml.com.br

2009/10/23 Mário Júnior <juninhog12@gmail.com>

>
>
> Putzz.... nao durou nem 2 min (considerando o tempo q tive para baixar o
> decompilador da web e instala-lo)
>
> No seu arquivo "ponto.mxml" vc tem o seguinte trecho de código:
>
> <mx:FSDA_Conn
> FSDA_database="baixeai01"
> FSDA_driver="mysql"
> FSDA_host="mysql.beixeai.com"
> FSDA_password="pedkau1"
> FSDA_servidor="PHP"
> FSDA_urlservidor="http://www.beixeai.com/ponto/"
> FSDA_user="baixeai01"
> id="con1" x="10" y="10"/>
>
> <mx:FSDA_DataSource
> FSDA_AutoOpen="false"
> FSDA_CharSet="utf8"
> FSDA_Connection="con1"
> FSDA_PostFields="NOME,CORRECAO_MIN"
> FSDA_PostPK="REF"
> FSDA_PostTable="`empresa`"
> FSDA_ShowWait="true"
> FSDA_TrocaCursor="true"
> FSDA_sql="SELECT REF, NOME, CORRECAO_MIN FROM `empresa`"
> id="dsEmpresa" x="42" y="10"/>
>
> Entao, pra ficar claro, já sei o nome do seu BD (baixeai01), o host (
> mysql.beixeai.com) , o usuario (baixeai01) e a senha (pedkau1). Oq mais
> preciso para fazer um drop table no seu banco???
>
> GENTE... A Macromedia (na época) qnd criou o Flex já tinha o ColdFusion. Pq
> vcs acham q ela não quis q o Flex tivesse acesso direto ao BD??? Pq vcs
> acham q a Adobe (a partir de 2005, qnd comprou a Macromedia) preferiu
> tornar
> o flex conectável com qualquer linguagem back-end???? SEGURANÇA! SEGURANÇA!
> SEGURANÇA!
>
> Então, de uma vez por todas: USAR FLEX PRA CONECTAR DIRETO NO BD É
> BALELA...
> é coisa de preguiça, amadorismo, sobrinhagem.. por favor, nao usem isso!
> Reconheço o grande esforço que o autor teve em criar os componentes e tal,
> mas pra que tornar algo seguro em inseguro? Só pra ter mais tempo pra tomar
> coca no fim do dia???
>
> Para finalizar, Adobe Flex atua SOMENTE NA CAMADA DE VISAO... NUNCA DEVE
> CONHECER O SEU BANCO DE DADOS!
> Agora.. se vc quer usar, daí é um problema meramente seu, mas nao chore qnd
> qualquer lammerzinho arrombar o seu banco de dados depois =D.
>
> #prontofalei
>
> 2009/10/23 Eduardo Kraus <eduardokraus@gmail.com<eduardokraus%40gmail.com>
> >
>
>
> >
> >
> > Esta história de acesos direto é muito inseguro.
> > O grande problema é que a senha você adiciona no código fonte e este é
> > descompilável.
> >
> > Então
> >
> > *for(var i:int = 0; i<125846894; i++)*
> > *{*
> > * trace("Use linguagem de servidor para acessar DB!");*
> > *}*
> >
> > Eduardo Kraus
> > Desenvolvedor
> > eduardokraus@gmail.com <eduardokraus%40gmail.com> <eduardokraus%
> 40gmail.com>
> > http://blog.mxml.com.br
> >
> >
> > 2009/10/22 raphainfo <raphainfo@yahoo.com.br <raphainfo%40yahoo.com.br><raphainfo%
> 40yahoo.com.br>>
> >
> > >
> > >
> > > Gostaria de saber se é possível acessar uma base dados direto do Flex,
> > sem
> > > precisar passar por Java, ou outra linguagem (no "backend"), ou seja,
> os
> > > SELECT, INSERT, UPDATE, DELETE estar no Flex.
> > >
> > > Isso é possível?
> > >
> > > []s
> > >
> > >
> > >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
> --
> Mario Junior
> Enterprise Java / Flex Architectures
> Adobe Certified Expert Flex 3 with AIR
>
> Sofshore Informática
> http://www.sofshore.com.br
> +55 (48) 3337 2003
> Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
> Florianopolis SC Brasil
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>

[As partes desta mensagem que não continham texto foram removidas]

Caraca, a lista de usuários me vem com os User e senhas....
<ponto>
<funcionarios>
<ref>8</ref>
<login>ADMIN</login>
<senha>pedkau1</senha>
<nome>ADMINISTRADOR DO SISTEMA</nome>
<fk_funcao_ref>2</fk_funcao_ref>
<funcao_nome>GERENTE</funcao_nome>
<acesso_movimento>1</acesso_movimento>
<acesso_funcao>1</acesso_funcao>
<acesso_operacao>1</acesso_operacao>
<acesso_funcionarios>1</acesso_funcionarios>
<alterar_movimento>1</alterar_movimento>
<alterar_funcao>1</alterar_funcao>
<alterar_operacao>1</alterar_operacao>
<alterar_funcionarios>1</alterar_funcionarios>
<inserir_movimento>1</inserir_movimento>
<inserir_funcao>1</inserir_funcao>
<inserir_operacao>1</inserir_operacao>
<inserir_funcionarios>1</inserir_funcionarios>
<ref_empresa>1</ref_empresa>
<nome_empresa>EMPRESA TESTE</nome_empresa>
<correcao_min>0</correcao_min>
<tempo_alterar>0</tempo_alterar>
<ip>8</ip>
</funcionarios>
<funcionarios>
<ref>1</ref>
<login>GERALDO</login>
<senha>pedkau1</senha>
<nome>GERALDO VIANNA</nome>
<fk_funcao_ref>5</fk_funcao_ref>
<funcao_nome>DESENVOLVEDOR SN.</funcao_nome>
<acesso_movimento>1</acesso_movimento>
<acesso_funcao>1</acesso_funcao>
<acesso_operacao>1</acesso_operacao>
<acesso_funcionarios>1</acesso_funcionarios>
<alterar_movimento>1</alterar_movimento>
<alterar_funcao>1</alterar_funcao>
<alterar_operacao>1</alterar_operacao>
<alterar_funcionarios>1</alterar_funcionarios>
<inserir_movimento>1</inserir_movimento>
<inserir_funcao>1</inserir_funcao>
<inserir_operacao>1</inserir_operacao>
<inserir_funcionarios>1</inserir_funcionarios>
<ref_empresa>1</ref_empresa>
<nome_empresa>EMPRESA TESTE</nome_empresa>
<correcao_min>0</correcao_min>
<tempo_alterar>35</tempo_alterar>
<ip>1</ip>
</funcionarios>
<funcionarios>
<ref>10</ref>
<login>Nielson</login>
<senha>123</senha>
<nome>Nielson Trindade</nome>
<fk_funcao_ref>1</fk_funcao_ref>
<funcao_nome>PROGRAMADOR</funcao_nome>
<acesso_movimento>1</acesso_movimento>
<acesso_funcao>1</acesso_funcao>
<acesso_operacao>1</acesso_operacao>
<acesso_funcionarios>1</acesso_funcionarios>
<alterar_movimento>1</alterar_movimento>
<alterar_funcao>0</alterar_funcao>
<alterar_operacao>0</alterar_operacao>
<alterar_funcionarios>0</alterar_funcionarios>
<inserir_movimento>1</inserir_movimento>
<inserir_funcao>0</inserir_funcao>
<inserir_operacao>0</inserir_operacao>
<inserir_funcionarios>0</inserir_funcionarios>
<ref_empresa>0</ref_empresa>
<nome_empresa>
</nome_empresa>
<correcao_min></correcao_min>
<tempo_alterar>1000</tempo_alterar>
<ip>10</ip>
</funcionarios>
<funcionarios>
<ref>9</ref>
<login>VISITANTE</login>
<senha>123</senha>
<nome>USUÁRIO PARA TESTE</nome>
<fk_funcao_ref>1</fk_funcao_ref>
<funcao_nome>PROGRAMADOR</funcao_nome>
<acesso_movimento>1</acesso_movimento>
<acesso_funcao>1</acesso_funcao>
<acesso_operacao>1</acesso_operacao>
<acesso_funcionarios>1</acesso_funcionarios>
<alterar_movimento>0</alterar_movimento>
<alterar_funcao>0</alterar_funcao>
<alterar_operacao>0</alterar_operacao>
<alterar_funcionarios>0</alterar_funcionarios>
<inserir_movimento>1</inserir_movimento>
<inserir_funcao>0</inserir_funcao>
<inserir_operacao>0</inserir_operacao>
<inserir_funcionarios>0</inserir_funcionarios>
<ref_empresa>1</ref_empresa>
<nome_empresa>EMPRESA TESTE</nome_empresa>
<correcao_min>0</correcao_min>
<tempo_alterar>15</tempo_alterar>
<ip>9</ip>
</funcionarios>
</ponto>

Eduardo Kraus
Desenvolvedor
eduardokraus@gmail.com
http://blog.mxml.com.br

2009/10/23 Eduardo Kraus <eduardokraus@gmail.com>

> Caraca, com esta senha, escolhendo Usar ADMIN entrou
> ADMIN
> pedkau1
>
> Que furo de segurança....
>
> Eduardo Kraus
> Desenvolvedor
> eduardokraus@gmail.com
> http://blog.mxml.com.br
>
>
> 2009/10/23 Mário Júnior <juninhog12@gmail.com>
>
>
>>
>> Putzz.... nao durou nem 2 min (considerando o tempo q tive para baixar o
>> decompilador da web e instala-lo)
>>
>> No seu arquivo "ponto.mxml" vc tem o seguinte trecho de código:
>>
>> <mx:FSDA_Conn
>> FSDA_database="baixeai01"
>> FSDA_driver="mysql"
>> FSDA_host="mysql.beixeai.com"
>> FSDA_password="pedkau1"
>> FSDA_servidor="PHP"
>> FSDA_urlservidor="http://www.beixeai.com/ponto/"
>> FSDA_user="baixeai01"
>> id="con1" x="10" y="10"/>
>>
>> <mx:FSDA_DataSource
>> FSDA_AutoOpen="false"
>> FSDA_CharSet="utf8"
>> FSDA_Connection="con1"
>> FSDA_PostFields="NOME,CORRECAO_MIN"
>> FSDA_PostPK="REF"
>> FSDA_PostTable="`empresa`"
>> FSDA_ShowWait="true"
>> FSDA_TrocaCursor="true"
>> FSDA_sql="SELECT REF, NOME, CORRECAO_MIN FROM `empresa`"
>> id="dsEmpresa" x="42" y="10"/>
>>
>> Entao, pra ficar claro, já sei o nome do seu BD (baixeai01), o host (
>> mysql.beixeai.com) , o usuario (baixeai01) e a senha (pedkau1). Oq mais
>> preciso para fazer um drop table no seu banco???
>>
>> GENTE... A Macromedia (na época) qnd criou o Flex já tinha o ColdFusion.
>> Pq
>> vcs acham q ela não quis q o Flex tivesse acesso direto ao BD??? Pq vcs
>> acham q a Adobe (a partir de 2005, qnd comprou a Macromedia) preferiu
>> tornar
>> o flex conectável com qualquer linguagem back-end???? SEGURANÇA!
>> SEGURANÇA!
>> SEGURANÇA!
>>
>> Então, de uma vez por todas: USAR FLEX PRA CONECTAR DIRETO NO BD É
>> BALELA...
>> é coisa de preguiça, amadorismo, sobrinhagem.. por favor, nao usem isso!
>> Reconheço o grande esforço que o autor teve em criar os componentes e tal,
>> mas pra que tornar algo seguro em inseguro? Só pra ter mais tempo pra
>> tomar
>> coca no fim do dia???
>>
>> Para finalizar, Adobe Flex atua SOMENTE NA CAMADA DE VISAO... NUNCA DEVE
>> CONHECER O SEU BANCO DE DADOS!
>> Agora.. se vc quer usar, daí é um problema meramente seu, mas nao chore
>> qnd
>> qualquer lammerzinho arrombar o seu banco de dados depois =D.
>>
>> #prontofalei
>>
>> 2009/10/23 Eduardo Kraus <eduardokraus@gmail.com<eduardokraus%40gmail.com>
>> >
>>
>>
>> >
>> >
>> > Esta história de acesos direto é muito inseguro.
>> > O grande problema é que a senha você adiciona no código fonte e este é
>> > descompilável.
>> >
>> > Então
>> >
>> > *for(var i:int = 0; i<125846894; i++)*
>> > *{*
>> > * trace("Use linguagem de servidor para acessar DB!");*
>> > *}*
>> >
>> > Eduardo Kraus
>> > Desenvolvedor
>> > eduardokraus@gmail.com <eduardokraus%40gmail.com> <eduardokraus%
>> 40gmail.com>
>> > http://blog.mxml.com.br
>> >
>> >
>> > 2009/10/22 raphainfo <raphainfo@yahoo.com.br <raphainfo%40yahoo.com.br><raphainfo%
>> 40yahoo.com.br>>
>> >
>> > >
>> > >
>> > > Gostaria de saber se é possível acessar uma base dados direto do Flex,
>> > sem
>> > > precisar passar por Java, ou outra linguagem (no "backend"), ou seja,
>> os
>> > > SELECT, INSERT, UPDATE, DELETE estar no Flex.
>> > >
>> > > Isso é possível?
>> > >
>> > > []s
>> > >
>> > >
>> > >
>> >
>> > [As partes desta mensagem que não continham texto foram removidas]
>> >
>> >
>> >
>>
>> --
>> Mario Junior
>> Enterprise Java / Flex Architectures
>> Adobe Certified Expert Flex 3 with AIR
>>
>> Sofshore Informática
>> http://www.sofshore.com.br
>> +55 (48) 3337 2003
>> Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100 Itacorubi
>> Florianopolis SC Brasil
>>
>> [As partes desta mensagem que não continham texto foram removidas]
>>
>>
>>
>
>

[As partes desta mensagem que não continham texto foram removidas]

O Rei dos sobrinhos.

Marcos Costa Feliciano - marcos.costa.feliciano@gmail.com
Adobe Flash Media Server Especialist
Adobe Flash Media Server Certified

2009/10/23 Eduardo Kraus <eduardokraus@gmail.com>

>
>
> Caraca, a lista de usuários me vem com os User e senhas....
> <ponto>
> <funcionarios>
> <ref>8</ref>
> <login>ADMIN</login>
> <senha>pedkau1</senha>
> <nome>ADMINISTRADOR DO SISTEMA</nome>
> <fk_funcao_ref>2</fk_funcao_ref>
> <funcao_nome>GERENTE</funcao_nome>
> <acesso_movimento>1</acesso_movimento>
> <acesso_funcao>1</acesso_funcao>
> <acesso_operacao>1</acesso_operacao>
> <acesso_funcionarios>1</acesso_funcionarios>
> <alterar_movimento>1</alterar_movimento>
> <alterar_funcao>1</alterar_funcao>
> <alterar_operacao>1</alterar_operacao>
> <alterar_funcionarios>1</alterar_funcionarios>
> <inserir_movimento>1</inserir_movimento>
> <inserir_funcao>1</inserir_funcao>
> <inserir_operacao>1</inserir_operacao>
> <inserir_funcionarios>1</inserir_funcionarios>
> <ref_empresa>1</ref_empresa>
> <nome_empresa>EMPRESA TESTE</nome_empresa>
> <correcao_min>0</correcao_min>
> <tempo_alterar>0</tempo_alterar>
> <ip>8</ip>
> </funcionarios>
> <funcionarios>
> <ref>1</ref>
> <login>GERALDO</login>
> <senha>pedkau1</senha>
> <nome>GERALDO VIANNA</nome>
> <fk_funcao_ref>5</fk_funcao_ref>
> <funcao_nome>DESENVOLVEDOR SN.</funcao_nome>
> <acesso_movimento>1</acesso_movimento>
> <acesso_funcao>1</acesso_funcao>
> <acesso_operacao>1</acesso_operacao>
> <acesso_funcionarios>1</acesso_funcionarios>
> <alterar_movimento>1</alterar_movimento>
> <alterar_funcao>1</alterar_funcao>
> <alterar_operacao>1</alterar_operacao>
> <alterar_funcionarios>1</alterar_funcionarios>
> <inserir_movimento>1</inserir_movimento>
> <inserir_funcao>1</inserir_funcao>
> <inserir_operacao>1</inserir_operacao>
> <inserir_funcionarios>1</inserir_funcionarios>
> <ref_empresa>1</ref_empresa>
> <nome_empresa>EMPRESA TESTE</nome_empresa>
> <correcao_min>0</correcao_min>
> <tempo_alterar>35</tempo_alterar>
> <ip>1</ip>
> </funcionarios>
> <funcionarios>
> <ref>10</ref>
> <login>Nielson</login>
> <senha>123</senha>
> <nome>Nielson Trindade</nome>
> <fk_funcao_ref>1</fk_funcao_ref>
> <funcao_nome>PROGRAMADOR</funcao_nome>
> <acesso_movimento>1</acesso_movimento>
> <acesso_funcao>1</acesso_funcao>
> <acesso_operacao>1</acesso_operacao>
> <acesso_funcionarios>1</acesso_funcionarios>
> <alterar_movimento>1</alterar_movimento>
> <alterar_funcao>0</alterar_funcao>
> <alterar_operacao>0</alterar_operacao>
> <alterar_funcionarios>0</alterar_funcionarios>
> <inserir_movimento>1</inserir_movimento>
> <inserir_funcao>0</inserir_funcao>
> <inserir_operacao>0</inserir_operacao>
> <inserir_funcionarios>0</inserir_funcionarios>
> <ref_empresa>0</ref_empresa>
> <nome_empresa>
> </nome_empresa>
> <correcao_min></correcao_min>
> <tempo_alterar>1000</tempo_alterar>
> <ip>10</ip>
> </funcionarios>
> <funcionarios>
> <ref>9</ref>
> <login>VISITANTE</login>
> <senha>123</senha>
> <nome>USUÁRIO PARA TESTE</nome>
> <fk_funcao_ref>1</fk_funcao_ref>
> <funcao_nome>PROGRAMADOR</funcao_nome>
> <acesso_movimento>1</acesso_movimento>
> <acesso_funcao>1</acesso_funcao>
> <acesso_operacao>1</acesso_operacao>
> <acesso_funcionarios>1</acesso_funcionarios>
> <alterar_movimento>0</alterar_movimento>
> <alterar_funcao>0</alterar_funcao>
> <alterar_operacao>0</alterar_operacao>
> <alterar_funcionarios>0</alterar_funcionarios>
> <inserir_movimento>1</inserir_movimento>
> <inserir_funcao>0</inserir_funcao>
> <inserir_operacao>0</inserir_operacao>
> <inserir_funcionarios>0</inserir_funcionarios>
> <ref_empresa>1</ref_empresa>
> <nome_empresa>EMPRESA TESTE</nome_empresa>
> <correcao_min>0</correcao_min>
> <tempo_alterar>15</tempo_alterar>
> <ip>9</ip>
> </funcionarios>
> </ponto>
>
>
> Eduardo Kraus
> Desenvolvedor
> eduardokraus@gmail.com <eduardokraus%40gmail.com>
> http://blog.mxml.com.br
>
> 2009/10/23 Eduardo Kraus <eduardokraus@gmail.com<eduardokraus%40gmail.com>
> >
>
> > Caraca, com esta senha, escolhendo Usar ADMIN entrou
> > ADMIN
> > pedkau1
> >
> > Que furo de segurança....
> >
> > Eduardo Kraus
> > Desenvolvedor
> > eduardokraus@gmail.com <eduardokraus%40gmail.com>
> > http://blog.mxml.com.br
> >
> >
> > 2009/10/23 Mário Júnior <juninhog12@gmail.com <juninhog12%40gmail.com>>
> >
> >
> >>
> >> Putzz.... nao durou nem 2 min (considerando o tempo q tive para baixar o
> >> decompilador da web e instala-lo)
> >>
> >> No seu arquivo "ponto.mxml" vc tem o seguinte trecho de código:
> >>
> >> <mx:FSDA_Conn
> >> FSDA_database="baixeai01"
> >> FSDA_driver="mysql"
> >> FSDA_host="mysql.beixeai.com"
> >> FSDA_password="pedkau1"
> >> FSDA_servidor="PHP"
> >> FSDA_urlservidor="http://www.beixeai.com/ponto/"
> >> FSDA_user="baixeai01"
> >> id="con1" x="10" y="10"/>
> >>
> >> <mx:FSDA_DataSource
> >> FSDA_AutoOpen="false"
> >> FSDA_CharSet="utf8"
> >> FSDA_Connection="con1"
> >> FSDA_PostFields="NOME,CORRECAO_MIN"
> >> FSDA_PostPK="REF"
> >> FSDA_PostTable="`empresa`"
> >> FSDA_ShowWait="true"
> >> FSDA_TrocaCursor="true"
> >> FSDA_sql="SELECT REF, NOME, CORRECAO_MIN FROM `empresa`"
> >> id="dsEmpresa" x="42" y="10"/>
> >>
> >> Entao, pra ficar claro, já sei o nome do seu BD (baixeai01), o host (
> >> mysql.beixeai.com) , o usuario (baixeai01) e a senha (pedkau1). Oq mais
> >> preciso para fazer um drop table no seu banco???
> >>
> >> GENTE... A Macromedia (na época) qnd criou o Flex já tinha o ColdFusion.
> >> Pq
> >> vcs acham q ela não quis q o Flex tivesse acesso direto ao BD??? Pq vcs
> >> acham q a Adobe (a partir de 2005, qnd comprou a Macromedia) preferiu
> >> tornar
> >> o flex conectável com qualquer linguagem back-end???? SEGURANÇA!
> >> SEGURANÇA!
> >> SEGURANÇA!
> >>
> >> Então, de uma vez por todas: USAR FLEX PRA CONECTAR DIRETO NO BD É
> >> BALELA...
> >> é coisa de preguiça, amadorismo, sobrinhagem.. por favor, nao usem isso!
> >> Reconheço o grande esforço que o autor teve em criar os componentes e
> tal,
> >> mas pra que tornar algo seguro em inseguro? Só pra ter mais tempo pra
> >> tomar
> >> coca no fim do dia???
> >>
> >> Para finalizar, Adobe Flex atua SOMENTE NA CAMADA DE VISAO... NUNCA DEVE
> >> CONHECER O SEU BANCO DE DADOS!
> >> Agora.. se vc quer usar, daí é um problema meramente seu, mas nao chore
> >> qnd
> >> qualquer lammerzinho arrombar o seu banco de dados depois =D.
> >>
> >> #prontofalei
> >>
> >> 2009/10/23 Eduardo Kraus <eduardokraus@gmail.com<eduardokraus%40gmail.com>
> <eduardokraus%40gmail.com>
> >> >
> >>
> >>
> >> >
> >> >
> >> > Esta história de acesos direto é muito inseguro.
> >> > O grande problema é que a senha você adiciona no código fonte e este é
> >> > descompilável.
> >> >
> >> > Então
> >> >
> >> > *for(var i:int = 0; i<125846894; i++)*
> >> > *{*
> >> > * trace("Use linguagem de servidor para acessar DB!");*
> >> > *}*
> >> >
> >> > Eduardo Kraus
> >> > Desenvolvedor
> >> > eduardokraus@gmail.com <eduardokraus%40gmail.com> <eduardokraus%
> 40gmail.com> <eduardokraus%
> >> 40gmail.com>
> >> > http://blog.mxml.com.br
> >> >
> >> >
> >> > 2009/10/22 raphainfo <raphainfo@yahoo.com.br<raphainfo%40yahoo.com.br><raphainfo%
> 40yahoo.com.br><raphainfo%
> >> 40yahoo.com.br>>
> >> >
> >> > >
> >> > >
> >> > > Gostaria de saber se é possível acessar uma base dados direto do
> Flex,
> >> > sem
> >> > > precisar passar por Java, ou outra linguagem (no "backend"), ou
> seja,
> >> os
> >> > > SELECT, INSERT, UPDATE, DELETE estar no Flex.
> >> > >
> >> > > Isso é possível?
> >> > >
> >> > > []s
> >> > >
> >> > >
> >> > >
> >> >
> >> > [As partes desta mensagem que não continham texto foram removidas]
> >> >
> >> >
> >> >
> >>
> >> --
> >> Mario Junior
> >> Enterprise Java / Flex Architectures
> >> Adobe Certified Expert Flex 3 with AIR
> >>
> >> Sofshore Informática
> >> http://www.sofshore.com.br
> >> +55 (48) 3337 2003
> >> Rua Pastor Willian Richard Schisler Filho 452 sl 102, 88034-100
> Itacorubi
> >> Florianopolis SC Brasil
> >>
> >> [As partes desta mensagem que não continham texto foram removidas]
> >>
> >>
> >>
> >
> >
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>

[As partes desta mensagem que não continham texto foram removidas]