Flash и SQL. Как работать?

[Psycho Tiger]

Если запрос, который выбирает данные посылает клиент - т.е. SQL-строку, то я подменю эту самую строку и узнаю всё что угодно. Без логина и пароля.

[AlesNormales]

подмените, но она не выполнится, прав нет. сервер не даст выполнить произвольный запрос, только то что разрешено пользователю.

[Psycho Tiger]

Это типа пользователю разрешено брать одну ячейку из одной таблицы из одной базы? Ну ваше право. Только напрямую в базу всё равно не залезть: обращение должно идти, например, к пхп скрипту.

[gloomyBrain]

Только напрямую в базу всё равно не залезть

Почему? Сокет в руки и вперед. ... учить протоколы =)
Однако, согласен - это бессмысленно. Гораздо проще написать скрипт на пыхе, чем писать собсвенную реализацию работы с СУБД на AS3

[zuxul]

На as3 таких API нету, потому что незачем, вот например для MySQL:
http://dev.mysql.com/doc/refman/5.0/...tors-apis.html

[Psycho Tiger]

Кстати, почитайте про SQL Injection.

[BlooDHounD]

специально для самоубийц: http://lmgtfy.com/?q=AS3+%2B+SQL

[AlesNormales]

Спасибо. Наконец то ответ - "На as3 таких API нету".
Про SQL Injection читал, от них просто нужно предохраняться.

[Obi]

Сообщение от AlesNormales

Спасибо. Наконец то ответ - "На as3 таких API нету".
Про SQL Injection читал, от них просто нужно предохраняться.

Когда вам давали ссылку на гугл, подразумевалось, что вы там найдете что-нибудь типа этого: http://code.google.com/p/assql/

[ShockWave512]

http://www.flasher.ru/forum/showthre...869#post939869

легко
http://code.google.com/p/assql/
(если цепляетесь с удаленного клиента, не забудте обеспечить crossdomain policy файл на хосте с базой)