[es] - ASP.NET i konekcijski string

roberto555
Croatia

Član broj: 64744
Poruke: 451
*.adsl.net.t-com.hr.

Profil

ASP.NET i konekcijski string

^{26.04.2007. u 15:30 - pre 206 meseci}

mi može netko reči u čem bi trebala bit razlika u konekcijskom stringu kod win apl. i web!? kod win glasi recimo:

Code:

DataSource=.\sqlexpress;Initial Catalog=baza;uid=sa;pwd=pwd;...

e sad ja sam bazu stavio u data folder (App_Data) i kon.str. mi u web.config stavi

Code:

Data Source=.\sqlexpress;AttachDbFilename=|DataDirectory|web.mdf;Integrated Security=True;

no kad sve prekopiram u virtualni direktorij i kad onda pokrenm onda mi kaže (iz VS-a radi dobro)

Code:

Configuration error o dole je crveno
<authentication mode="Windows"/>

a u fajlu web.config gdje je konekcijski string taj ispod piše:

<system.web>

<compilation debug="true"/>

<authentication mode="Windows"/> -ovo mi javi kao grešku kad pokrenm iz virtualnog direktorija

</system.web>

sql server 2005 inače koristim, u čem bi mogao biti problem tu!?

----Roberto----

Odgovor na temu

CallMeSaMaster

Član broj: 43611
Poruke: 466
89.111.251.*

+1 Profil

Re: ASP.NET i konekcijski string

^{26.04.2007. u 21:18 - pre 206 meseci}

Da li ti server uopce doyvoljava mixed authentication, tj. i win authentication?

Odgovor na temu

roberto555
Croatia

Član broj: 64744
Poruke: 451
*.adsl.net.t-com.hr.

Profil

Re: ASP.NET i konekcijski string

^{26.04.2007. u 21:49 - pre 206 meseci}

pa da, al fora je u tome da kad pokrenm to iz vs-a radi, a kad u virt.dir. onda mi javi ovo gore kako sam opisao,. da ne dozvoljava nebi nijedno radilo, nego meni je baza u app_data folderu dal to možda nešto mijenja stvar!?,,,

----Roberto----

Odgovor na temu

kleo
Banja Luka

Član broj: 57146
Poruke: 33
*.broadband.blic.net.

ICQ: 255471549

Profil

Re: ASP.NET i konekcijski string

^{26.04.2007. u 23:01 - pre 206 meseci}

bila je slicna tema na : http://www.elitesecurity.org/t183327-0#1192280

http://www.businessbl.somee.com/

Odgovor na temu

dusty
Predrag Glumac
Zemun, Srbija

Član broj: 15383
Poruke: 549
*.ptt.yu.

Sajt: www.mika.rs

+6 Profil

Re: ASP.NET i konekcijski string

^{27.04.2007. u 08:35 - pre 206 meseci}

Mozda gresim, ali meni se cini da nema veze autentikacija za SQL vec za IIS. Probaj da na sajtu ukljucis anonymous pravo pristupa.

America national sport is called baseballs. It very similar to our sport, shurik, where we take dogs, shoot them in a field and then have a party.

Odgovor na temu

roberto555
Croatia

Član broj: 64744
Poruke: 451
*.adsl.net.t-com.hr.

Profil

Re: ASP.NET i konekcijski string

^{27.04.2007. u 10:19 - pre 206 meseci}

skužio sam u čem je stvar, da trebalo je omogučiti anonymous authentication na iis, i još sam tu nešto štelao, al sad je problem što mogu čitati iz baze jer je read-only, nemogu pisati u nju,
konekcijski string je:

AttachDbFileName=|DataDirectory|web.mdf; ima još al ovo je bitno, sad mi kaže kad pokušam pisati u nju da je baza read-only kako sam več rekao, a ovaj dio konekcijskog stringa predstavlja isto šta bi bilo da se otvori sql server management studio express, te da se baza prikaži na ovaj način, desni klik na databases čvor pa attach, i onda isto kaže da je read only, tako da bi to trebalo tamo nekako srediti, ? kako će to raditi kad ću ja to staviti neku na neki server na netu, šta ak će onda baza tak zezat!? (nisam se još susreo sa time).?!

pozdrav!

----Roberto----

Odgovor na temu

dusty
Predrag Glumac
Zemun, Srbija

Član broj: 15383
Poruke: 549
*.ptt.yu.

Sajt: www.mika.rs

+6 Profil

Re: ASP.NET i konekcijski string

^{27.04.2007. u 11:18 - pre 206 meseci}

Probaj ovo: podesi prava pristupa folderu i fajlu baze za Anonymous, dozvoli mu da ima prava pisanja. Ako ne uspe, dodeli nalogu Everyone full control nad folderom i fajlom i vidi sta se desava. Samo pazi, ovo nije security breach, nego crveni tepih i neonski natpisi "Slobodan ulaz".
Na webu sve zavisi ko ti hostuje. Ja sam video kod nekih da aspnet nalog ima dovoljna prava pristupa, pa konfigurises aplikaciju da ne koristi impersonation, vec da se izvrsava pod aspnet nalogom.

America national sport is called baseballs. It very similar to our sport, shurik, where we take dogs, shoot them in a field and then have a party.

Odgovor na temu

roberto555
Croatia

Član broj: 64744
Poruke: 451
*.adsl.net.t-com.hr.

Profil

Re: ASP.NET i konekcijski string

^{27.04.2007. u 12:57 - pre 206 meseci}

postavio sam na read/write sve :) neki su bili (Anonymous) read only, al isto je i dalje, ja mislim da je problem sa samom bazom. tj konekc.stringom.!

Citat:

Probaj ovo: podesi prava pristupa folderu i fajlu baze za Anonymous, dozvoli mu da ima prava pisanja. Ako ne uspe, dodeli

kak da podesim ovo podebljano gore?!

eto slika greške: (čita sve OK al kad pokušam pisat u bazu onda ovo)

http://img245.imageshack.us/img245/8121/slikazn4.jpg

a ovo je slika kad se napravi attach u sql server management studiu onda isto kaže da je read only, tako da možda treba nešto u conn.stringu dodat, da nakon attach-a nebi baza bila read only.

http://img187.imageshack.us/img187/627/atachid9.jpg

----Roberto----

Odgovor na temu

CallMeSaMaster

Član broj: 43611
Poruke: 466
*.hermes.si.

+1 Profil

Re: ASP.NET i konekcijski string

^{27.04.2007. u 14:36 - pre 206 meseci}

Ako ti ne radi popkusaj sa IUSER_tvoj hostname da das full control.

To mi cisto onako pade na pamet ali znam da sam se i ja davno nekad zezao s tim ali se ne sjecam vise.

Odgovor na temu

roberto555
Croatia

Član broj: 64744
Poruke: 451
*.adsl.net.t-com.hr.

Profil

Re: ASP.NET i konekcijski string

^{27.04.2007. u 15:25 - pre 206 meseci}

proradilo je, desni klik na .mdf pa poslje na .ldf (log) file od baze, i na security sam stavio useru IIS_IUSRS full control i sad je OK, samo ne znam kak bi ja to uspostavio kad bi stavio na net, moram nači negdje prostor da vidim! kako se sad tu organiziraju useri (login), ne znam kak da ti objasnim, u win app. sam pravio login na sql server, pa usera baze pridodao loginu, te useru dodjeljivalo user role,,, na taj način je aplikacija dopuštala/zabranjivala rad s pojedinim podacima tj.baza je brinula za to t.j. sql server, kak bi se sad tak nešta tu ograniziralo recimo kao što imaju neki web shopovi, da se registriras (gdje bi čuvao podatke korisnika kao userid i pwd?),te se poslje mora ulogovati da bi mogao nešto kupiti recimo tj. stavit u košaricu.!?! dal to trebam u kodu kontrolirati ili mogu iskoristiti sql server!?!

hvala!

----Roberto----

Odgovor na temu