Dispensa in PDF - Dipartimento di Scienze Ambientali, Informatica e ...

6.9 Connessione al Database Server con
protezione della password
Carnielli Efrem: Programmazione a componenti
Applicazioni Client-Server e database
Nel paragrafo precedente abbiamo riscontrato il problema della visibilità della
password in un sistema che accede ad un database server.
Una soluzione efficiente potrebbe essere quella di far gestire la creazione della
connessione al database a un metodo predefinito.
Vediamo un esempio di come potrebbe essere la creazione di una connessione da
parte di un codice sorgente:
miaConnessioneDiEsempio miaConnessioneDiEsempio miaConnessioneDiEsempio = = GestoreDB.getConnessione();
GestoreDB.getConnessione();
GestoreDB.getConnessione();
Questo metodo si troverà in un package che detiene le informazioni legate alla
sicurezza e la classe GestoreDB sarà realizzata da una persona che si occuperà dei
problemi derivati.
Così facendo si ottiene una trasparenza sul meccanismo dei permessi per l’accesso
al database e una sicurezza per gli errori derivanti dall’accesso da parte di persone
in buona e in cattiva fede.
Viene introdotta una complicazione determinata dal fatto che il metodo
getConnessione() deve conoscere l’identità di chi sta richiedendo la connessione. Il
problema potrebbe essere risolto tramite il passaggio di un parametro speciale, per
esempio una chiave che identifichi univocamente il richiedente. Oppure potrebbe
essere risolto tramite una tecnica più raffinata che utilizza le eccezioni.
All’interno di un metodo esiste la possibilità di conoscere chi lo ha chiamato
utilizzando i record di attivazione e lo stack (ne abbiamo parlato nelle lezioni
precedenti). In Java questo avviene tramite una generazione di eccezione, che
permette di identificare chi ha chiamato il metodo, utilizzando lo stack trace.
Questa tecnica potrebbe sembrare un trucco, ma dobbiamo tenere ben presente
l’obiettivo e che, comunque, è una funzionalità fornita dal linguaggio di
programmazione.
6.9.1 Pool di connessioni
Il pool di connessione è un insieme di connessioni, a cui è associato un gestore.
Tale gestore a seconda delle richieste pervenute può assegnare una delle
connessioni presenti nel pool oppure crearne di nuove a seconda dell’esigenza. Se
si restituisce la connessione il gestore la raccoglie e la rende disponibile per le
prossime richieste.
Come vengono trattati i Prepared Statement che sono collegati alla connessione?
Consideriamo il caso in cui effettuo una ricerca: nel momento in cui premo il
pulsante “trova” si chiede la connessione al pool di connessioni, si effettua
151