bezpieczna baza danych w internecie - jak to zrobić?

[a-frackowska]

Dzień dobry,

Po pierwsze nie wiem czy zwracam się z pytaniem pod właściwy adres, ale spr�łbuję i tutaj.
Po drugie mo�źe ten list będzie nieco za długi, ale nie mam zbyt du�źego doświadczenia na forach internetowych – proszę o wyrozumiałość

M�łj problem (pytanie) jest następujące:
Jak zabrać się za utworzenie bezpiecznej bazy danych (archiwum) w internecie?

Ale mo�źe po kolei.
Jestem historykiem sztuki i zajmuje się badaniami rzemiosła artystycznego. Jedną z czynności towarzyszących badaniom jest m. in. stałe gromadzenie informacji o zabytkach. Zar�łwno tych ze zbior�łw muzealnych, znanych z literatury, ale tak�źe ze zbior�łw i kolekcji prywatnych na całym świecie, z rynku antykwarycznego, dom�łw kaucyjnych, katalog�łw, notatek prasowych, stron internetowych, for�łw itd. itp. czyli wszystkich mo�źliwych źr�łdeł i w r�ł�źnej postaci – teksty, zdjęcia, rysunki, dokumenty komputerowe…
Oczywiście to gromadzenie danych nie dotyczy tylko aktualnie prowadzonych badań, ale ma du�źo szerszy zakres – to czym zajmowaliśmy się wcześniej, to co mamy w planach, to co jest wa�źne w badaniach koleg�łw lub w jakikolwiek spos�łb mo�źe się przydać…

Dlatego jak łatwo się domyślić mam ju�ź całe teczki a czasem kartony notatek wycink�łw, wydruk�łw, ksero, nagranych płyt we wszystkich mo�źliwych formatach plik�łw itd.
To samo dotyczy zbior�łw koleg�łw w całej Polsce. Często musimy wymieniać się tymi informacjami, ale jest to zwykle czasochłonne i męczące (wyszukanie, kserowanie, przesyłanie pocztą itd).

Stąd pomysł utworzenia bazy danych w Internecie.
Powinna ona spełniać następujące warunki:

1.Taka baza powinna być przede wszystkim bezpieczna, tzn. niedostępna dla os�łb niepowołanych. To najwa�źniejsze. (Nie chcemy, �źeby osoby nieupowa�źnione miały dostęp do naszych wynik�łw badań przed ich publikacją).
Nie musi się nawet pokazywać w Internecie (np. w przeglądarkach), bo naszym celem nie jest upowszechnianie tych danych, ale jedynie szybki dostęp dla nas nawzajem do swoich zasob�łw.
Nie muszą to być jakieś super zabezpieczenia, bo nie spodziewamy się specjalnie włamań, ale te�ź przykro by było gdyby ktoś bez pytania korzystał z naszej pracy lub co gorsza kradł nasze badania…
2. Dlatego baza powinna być dostępna tylko zarejestrowanym u�źytkownik�łw na jakieś zabezpieczenie (hasło? Generowany ka�źdorazowo kod?)
Tworzyłoby ją i korzystało z niej ok. 5 os�łb z r�ł�źnych miejsc w Polsce.
3. Baza powinna być podzielona na kilkadziesiąt kategorii i podkategorii.
4. W ka�źdej kategorii zapisywano by poszczeg�łlne zabytki w postaci rekord�łw (jeden zabytek-jeden rekord).
5. Ka�źdy rekord powinien mieć sw�łj numer porządkowy (katalogowy).
5. Pojedynczy rekord składałby się z kilku pozycji opisu (takich jak: autor, datowanie, opis techniczny i formalny, lokalizacja, literatura, uwagi itd..) oraz zdjęć (od jednego do kilku).
6. Niekt�łre pozycje opis�łw powinny mieć mo�źliwość wyboru z listy-słownika (np. z listy autor�łw).
8. Rekord powinien mieć mo�źliwość rozbudowy lub zmiany danych.
9. Ka�źdy z u�źytkownik�łw powinien mieć mo�źliwość przeglądania, dodawania, edycji, kopiowania, kasowania rekord�łw.
10. Wszyscy u�źytkownicy bazy powinni mieć mo�źliwość rozbudowywania i modyfikowania tak�źe tych list-słownik�łw.
11. Utworzenie i wszystkie zmiany w rekordzie powinny być notowane, tzn. powinno być automatycznie zapisane, kt�łry u�źytkownik rekord utworzył, kto i kiedy go modyfikował.
12. Dodawanie rekord�łw powinno funkcjonować na zasadzie jakiegoś formularza (w miarę prostego w obsłudze, bo nie wszyscy u�źytkownicy mają du�źą wiedzę informatyczną czy komputerową w og�łle).
13. Dobrze by było gdyby baza zawierała tak�źe od razu wyszukiwarką.
14. Mile widziane było by tak�źe coś w rodzaju listy dyskusyjnej do szybkiej wymiany uwag u�źytkownik�łw (znowu – nie upublicznionej) Ale to nie jest konieczne.

I tu moja prośba o pomoc i podpowiedz w stworzeniu takiej bazy.
Czy jest to mo�źliwe?
Czy mo�źna poradzić sobie z tym samodzielnie (mam nadzieję) czy lepiej od razu poszukać specjalist�łw (jakieś firmy?)??
Jak się do tego zabrać?
Czy istnieją ju�ź jakieś gotowe programy do tego celu lub programy, kt�łre mo�źna przystosować?
Czy u�źytkowany serwer musi spełniać jakieś konkretne warunki?

Zaznaczę jeszcze, �źe jestem raczej nowicjuszem w zakresie archiwistyki, baz danych itp.
Moja wiedza informatyczna ogranicza się natomiast do u�źytkowania Internetu oraz FTP i tworzenia stroni internetowych (gł�łwnie HTML czyli dość prostych) ))

Mimo to liczę, �źe się nie zniechęcicie tłumaczeniem wszystkiego od podstaw i dostanę jakąś pomoc.

Z g�łry za ka�źdą dziękuję.
Pozdrawiam
Ania

[osiaq]

Pierwsza i podstawowa sprawa: opisanie szczeg�łłowo rozwiązania tych wymagań jest oczywiście mo�źliwe.
Temat jest ciekawy, szczeg�łlnie dla mnie jako fanatyka baz danych
Ale obawiam się, �źe opisanie wszystkiego ze szczeg�łłami byłoby nieco kłopotliwe

[hind]

taka baza danych w stylu wikipedii ale bez publicznego dostępu ??

[Jurgi]

Ja bym polecił właśnie bazę wiki, z rejestracją. Większość punkt�łw załatwia automatycznie (2, 3, 8-14 na 100%), pozostałe te�ź nie powinny raczej sprawiać problem�łw przy odpowiedniej organizacji pracy. Rzecz darmowa, otwarta, sprawdzona, prosta w obsłudze. http://pl.wikipedia.org/wiki/Wiki

[macol]

M�łj problem (pytanie) jest następujące:
Jak zabrać się za utworzenie bezpiecznej bazy danych (archiwum) w internecie?

eeee...
w pojedynkę? samotnie? robiąc to "po pracy"? a jaki okres czasu przewidujesz? p�łl roku, rok, dwa?

W zasadzie jak ju�ź będziesz miał dobrze zaprojektowaną bazę danych(dowolny kurs sql z rozdziałem o normalizacji baz danych), to przy pomocy kreator�łw dostępnych w Visual Studio( albo Visual Web Developer Express) jesteś w stanie to poskładać w stosunkowo kr�łtkim czasie...
Inna kwestią jest hosting tego i wydajność, ale jeśli chcesz to koniecznie robić sam, to chyba najszybsza metoda...

Kurs T-sql [1](do czytania chyba wymagane konto na wss), [2]
Web developer
kurs asp.net+web developer [1], [2]


A poza tym bardzo polecam Wiki, gdzie masz ju�ź wszystko co potrzebujesz, tani hosting, nawet w Polsce...

[matips]

To co zaproponował Jurgi. Dodajesz do każdej strony nagłówek np. php sprawdzający zalogowanie i posprawie. Nigdy się wiki nie posługiwałem, ale z opisu powinno wystarczyć

[r-mi]

Malcol gość, który "zna trochę HTML ale nie za bardzo" a ty mu proponujesz naukę wszystkiego od podstaw. Do tego historykowi sztuki który pewnie kończył szkołę humanistyczną. Visual Studio, T-SQL, PHP, ASP. To może od razu java, servlety a bazę niech zrobi w oracle, bo jak się mamy uczyć to raz a porządnie!

Parę lat intensywnej nauki. A ile mu to zajmnie kiedy będzie się uczył PHP i SQL-a po pracy? Może taki system powstanie za 8-10lat?

Na studiach samo SQL zajmuje 8h tygodniowo przez 2 lata. Podstawy: selecty, joiny, klucze, group, rollup, agregaty a gdzie optymalizacja?

Jakim cudem ktoś kto ledwo HTML-a liznął ma zaprojektować choćby POPRAWNY nie mówiąc o wydajnym modelu bazy danych, taki który się nie wysypie przy 200 rekordach?

A co z IOP? Tego też można się nauczyć w tydzień z samouczka i zrobić jakąś choćby szczątkową specyfikację wymagać czy przypadki użycia? To ja mam taką propozycję:

Zasponsoruję szpachelkę i szczoteczkę do zębów a potem pójdziemy odnawiać zabytkowy kościół Pewnie efekt będzie taki sam jak taka baza napisana przez historyka.

to przy pomocy kreatorów dostępnych w Visual Studio( albo Visual Web Developer Express) jesteś w stanie to poskładać w stosunkowo krótkim czasie...

CMS naklikany w Visual Studio a większość pracy to struktura SQL Trzymajcie mnie bo z krzesła spadnę :nanana:

[macol]

Każesz mi bronić czegoś co napisałem prawie rok temu?
Nie. Nie będę tego bronił, chociażby dlatego, że dziś bym tego nie napisał.

[osiaq]

macol, bij go!
r-mi, a Ty się nie daj!

Tak myślę, czy ta Pani nie miałaby łatwiej zrobić tego w brainfucku na przykład. A baza to może jednak Informix.
zawsze to bardziej odporne na hakerów po "Pierwszej w Polsce Szkole Hackerów"