Romulus,

Ну через post отдаешь логин и пароль, это я думаю объяснять ненужно. Дальше скрипт проверяет в указанной базе соответствие. Ну и т.п. Короче все аналогично как на простом сайте только коннект к белому айпишнику с твоей базой. Вот только нахрена такой цирк? Держи сайт у себя на локалке с белым айпи, и негоняй впустую траф (канал то неризиновый). А если это для своих сотрудников которые не на месте - РДП пользуй и будет счастье.

RomulusС сайта идет запрос, попадает на шлюз, потом на сервер БД (через php, т.е. с Апача шлюза на Апач Оракл), запускается процедура, формирующая XML предложение с параметрами и отсылает тем же путем.
- запросы принимаются только с белого IP.
Я лично ничего непонял кроме того что есть какой-то шлюз... Ну да ладно.
RomulusНасколько полезно с точки зрения безопасности и производительности, будет шифровать данные?
Т.е. вы думаете что защита от инъекций делается от нечего делать? Ну тогда ...
Достаточно просто недавать доступ к исполняемому скрипту.

Такое ощущение что человек вообще непонимает о чем говорит... Задача собственно тривиальная, и думаю описана в любом учебнике (не для чайников).

RomulusДа вот еще, открывать напряммую запросы к БД, опасно, но на сколько по сравнению, ну короче если через шлюз пускать?
Ответ в конце предыдущего поста.