关于datasnap的问题！！！

Question

1、DataSnap服务器只要有IP，Post等就可访问，但是可以通过权限管理，进行有效的管理。
2、可以通过设置一个权限的表，字段有：用户名，登录名，密码.....
3、客户端通过登录名、密码登录后，读取权限表的数据，确定该用户的权限，通过关闭有权限的菜单项、按钮，实现管理权限的设置。
4、比较严格的数据库，可以在服务器端，针对客户端的登录，采取权限的措施。比如，强制取消连接等等。确定指定计算机名，MAC地址才能访问。

Answer 1

我的意思是说，如果有人知道了datasnap的ip,他不通过客户端，比如用浏览器或其它手段，直接发送sql，岂不是就能获得任意说了哦？

Answer 2

建立连接和读写数据是两回事。SQL不需要通过控件才能有被执行。当然，你说的也是DataSnap安全上的一个问题。