Подключение к MySQL из iPhone-прилоложения?

Question

[Paka]

Я заказчик iphone-приложения. И я не хочу использовать xml, для обмена данными между моим сервером-mysql и приложением.


Возможно ли добавить в iphone-приложение некий драйвер (или что-то) для соединения с сервером и выполнения sql-запросов, получение ответов?

Answer 1

[reminded]

Вот этим API можно пользоваться — mysql-cocoa.sourceforge.net/

Но как-то ненадежно это напрямую открывать соединение с мобильного устройства до базы…
Обычно все-таки делают промежуточный слой. Ну т.е. пишут сервер (на чем угодно, хоть на PHP) который мобильное устройство дергает и уже он лезет в базу и потом отдает ответ на iphone в нужном формате.

Answer 2

[Константин]

Давать полное подключение к базе данных — плохая практика.
Предлагаю вам задуматся и сделать всё через своё API для программы и БД (например Python/PHP + JSON).
Знаю, звучит как много работы, но это вас спасёт от неприятностей.
А если уж вы дали кому-то доступ к БД, обрежте все (ненужные) права, сделайте большенство вещей через view, ограничивайте подключенного пользователя максимально…

PS: MySQL протокол он тоже много данных передаёт по сети, это вы не думайте.

Answer 3

[SAKrisT]

да, реально
извините, но не помню где брал libmysqlclient.a + headers

Comments

[SAKrisT]

могу выложить если не найдете или сам не найду

[SAKrisT]

кажется вот blog.iosplace.com/?p=20

Answer 4

[karenishe]

Я бы делал через API, который можно реализовать на любом языке со стороны сервера, где лежит база.

Answer 5

[Paka]

Спасибо за советы.

А чем принципиально будут отличаться два варианта:

1) Напрямую подключаться к mysql
2) Положить на сервере php-скрипт, который будет выполнять любой поступивший sql-запрос и отдавать xml-файл, для SELECT.

Я вот не понимаю зачем нужны эти прокладки в принципе, когда у мне приложение мое. Если я даю сторонним разработчикам возможность использовать свой сервер, тогда да: отдаю только то что хочу и как хочу. Но когда ios-клиенты тоже полностью мои — лишние прокладки не к чему.

зы. я вот в одном проекте организовал подключение 1С к mysql напрямую через драйрер, вместо обмена через файлы. Такой подход зарекомендовал себя очень стабильно и хорошо, и ошибки с непонятками сразу улетучились.
Вот этот удачный опыт хочу применить и в мобильном приложении.

Comments

[FanKiLL]

Плохо тем, что вы захардкодите в клиенте логин и пароль от базы. Любым снифером при подключении аппликации с сервером узнают ваш пас и логин и будут делать что хотят. Если будут какие то формы в аппликации надо на клиенте проверять, чтоб не сделали sql injection. Да и многие другие проблемы будут возникать.

Единожды прописав на клиенте тот или иной запрос, чтоб его поменять вам нужно будет выпускать апдейт. Если же использовать rest api вы можете на сервере оптимизировать, даже переписать с python на java к примеру главное чтоб url на который будет приходить запрос отдавал тот же паттерн данных, что прописан на клиенте.

И т.д…

[Константин]

+1 к фанкилл
простое подключение к базе данных дело дрянь.
Мускул протокол никак не защищён. Сделайте АПИ, а потом можно сервак вытачивать под нагрузку итд… а то так вы при подключении к одной базе данных ничего позже сделать не сможете, кроме апдейта и сервака и программы.

[Paka]

FanKiLL, спасибо за конкретику. Немного развивая тему «пароля в коде». Тем же снифером, я могу узнать зашитые в приложение url`ы api и начну гадить в базу на сервере, ну пусть чуть менее чем с полными правами. По-моему это как-то не решает проблему безопасности в принципе.

[karenishe]

Есть алгоритмы получения токенов. Токены могут иметь срок годности и сопровождаться рефреш_токенами. Для более подробной стоит погуглить по словам oAuth2.0, access_token, refresh_token.

[kostyl]

Paka, гадить в базу одно дело, а вото удалить все данные на сервере совсем другое.