Как подобрать данные из локальной базы данных пользователя через Django?

Question

[vladvaraks]

Можно ли как то делать запрос на локальную базу данных средствами Django? Если через Django невозможно, то вообще как-нибудь сделать это возможно или нет?

Comments

[Алан Гибизов]

См.п.3.1

[vladvaraks]

Алан Гибизов, хорошо, сейчас исправлю

[Алан Гибизов]

Это уже изучили? Попробовали? Что не получается?

[vladvaraks]

Алан Гибизов, возможно я не так понял материал, но то что вы скинули это запросы к уже заранее известным БД, на моих компьютерах динамический IP и прописать его заранее нельзя, мне нужно чтобы при нажатии на кнопку в браузере происходил запрос к локальной базе mysql на компьютере пользователя

[Ипатьев]

vladvaraks, а откуда на компьютере пользователя возьмётся mysql?

[vladvaraks]

Ипатьев, это процедура происходит с рабочих компьютеров, где уже есть база

[Ипатьев]

Тогда на этих компьютерах надо открыть доступ к БД извне, это делается в настройках mysql и файрволла
Хотя если у них "динамический айпи", то непонятно, как тогда к ним подключаться.
И непонятно, что делать, если схема БД у всех пользователей разная
Вы бы описали толком задачу, а не огрызками.

[vladvaraks]

Ипатьев, есть компьютеры в магазинах, для анализа и отчетов нужны транзакции с данных магазинов, база данных на всех компах абсолютно одинаковая, хочу сделать так чтобы это все стекалось в одну базу данных, но чтобы продавцы руками ничего не заполняли

[Ипатьев]

Ну так это надо делать не средствами джанго
надо написать простой скрипт экспорта, который будет запускаться по расписанию на локальных компах и сливать данные из БД на какой-то один сервер. и там уже с ними работать.

[vladvaraks]

Ипатьев, согласен, посидел подумал и наверное так и сделаю, спасибо

Answer 1

[Сергей Горностаев]

Можно. Django умеет работать с базами данных, как и любой другой web-фреймворк.

Comments

[vladvaraks]

Как работать с подключенной базой данных я понимаю, как мне подключиться к базе данных авторизированного пользователя на его личном компьютере

[serhiops]

vladvaraks, а в чем трудность?

[vladvaraks]

serhiops, Трудность в том, что либо я не умею искать информацию, либо пока немного недопонимаю как это сделать, на моих компьютерах динамический IP и прописать его заранее нельзя, мне нужно чтобы при нажатии на кнопку в браузере происходил запрос к локальной базе mysql на компьютере пользователя

[serhiops]

vladvaraks, к локальной базе на стороне пользователя? Все в порядке? Вы хочете создавать базу данных не на сервере, а у каждого посетителя?

[vladvaraks]

serhiops, база данных там уже есть, мне из нее нужно таскать данные и записывать в свою базу на сервер

[serhiops]

vladvaraks, нельзя сайтам получать доступ к файлам на компьютере пользователя (предствате , что было если бы это было возможно). Создайте форму в котрую загрузят базу данных и дальше уже работайте с ней

[vladvaraks]

serhiops, поэтому я и задаю данный вопрос, есть ли какой то обход) возможно можно сделать какой то api для обращения к локальному компьютеру пользователя

[vladvaraks]

serhiops, подумал, что возможно это можно сделать через js и браузер

[Сергей Горностаев]

vladvaraks, это невозможно. Не только в Django, а вообще. Базовые принципы работы Web не позволяют, да и механизмы безопасности препятствуют.

[vladvaraks]

Сергей Горностаев, понял, буду знать, спасибо

[Влад Григорьев]

Сергей Горностаев, ну на самом деле можно, есть уязвимости которые позволяют, но это не то чем стоит заниматься

[vladvaraks]

Влад Григорьев, если это не в плохих целях я думаю этим можно заниматься, подскажите как?

[Ипатьев]

vladvaraks, во-первых, это не делается через "подскажите". Для некоторых действий в этом мире нужно очень много знаний, куда больше, чем вы приобрели за всю свою жизнь, а также выдающиеся способности.
Во-вторых, никого не интересует, в хороших целях вы взламываете компьютер, или плохих. Статья будет одна и та же.

[vladvaraks]

Ипатьев, А через что это делается если не через подскажите? Я вроде не просил писать за меня программу)

[Ипатьев]

vladvaraks, при чём здесь "программа" если вы спрашиваете, как взломать чужой компьютер?

[vladvaraks]

Ипатьев, Не взломать, пользователь может добровольно отдать данные по соглашению

[Ипатьев]

vladvaraks, при чём здесь "добровольно отдать", если речь идёт конкретно о взломе?
Вы свои комментарии вообще читали?
Вы понимаете смысл слов "эксплуатация уязвимости"? Судя по всему - нет.

Вам пишут: "ну в теории можно взломать компьютер через какую-нибудь уязвимость, но это не то, чем стоит заниматься"
И вы такой радостный: "ой, а расскажите, как это сделать!!!"

[vladvaraks]

Ипатьев, даже если это и так, то для общего развития это нужно знать, чтобы эту уязвимость потом убрать в своих проектах и чтобы люди читали и не делали таких ошибок

[Ипатьев]

Ради бога, просвещайтесь.

[Ипатьев]

Фразу Сергея Горностаева следует читать не как "ну вот есть такая штука как уязвимость, а вот инструкция, чтобы любой дурак мог её использовать".
А как "теоретически существует возможность через уязвимость, но во-первых, эту уязвимость ещё надо найти, а во-вторых, это противозаконно".

[vladvaraks]

Ипатьев, Я вас понял, спасибо за ссылку и несколько дельных советов)

Answer 2

[Ипатьев]

Чтобы подключиться к удалённой БД, надо в её настройках разрешить удалённые соединения (bind_address) и добавить соответствующего пользователя. Плюс открыть порт на файрволле.
Так же, если соединение происходит не через VPN, то очень желательно настроить SSL соединение.

Но учитывая задачу, сама постановка вопроса неправильная. надо делать не входящие соединения на удалённые компьютеры, а исходящие с них.

Comments

[Сергей Горностаев]

Плюс всем клиентам нужно купить белые IP и предоставить их автору.