se il db sia abilitato o meno dipende dal design dell\'applicazione. quindi bisogna chiedere a chi l\'ha sviluppata.
il client Notes basa la sicurezza sui certificati contenuti nell\'id utente.
ergo senza un id utente appartenente all\'organizzazione del server (o di altra organizzazione abilitata su quel server) e le opportune autorizzazioni, il server ti butta fuori prima ancora di iniziare a cercare il db.
se il server ti ha lasciato cercare il db pur non avendo un id valido, significa che ha la sicurezza un po\' troppo aperta.... occhio....
per altro tieni conto che anche l\'accesso via web necessita di un login e una password.
a meno che l\'applicazione non abbia l\'acl aperta. in questo caso spero che il server non sia pubblico.
ciauzzz!
|