сервер - IB 6.0, клиентское приложение пишется в Delphi 5.

если поконкретнее, то "место действия - терминальный класс в учебном заведении, пользователи - студенты (за день за одной и той же машиной поработает не один, и не два студента, а много больше), которым положено определенное кол-во часов работы за машиной (любой)."

прога грузится вместо explorer'a и требует ввода логина и пароля (у каждого студента они свои). соответствие пароля,введенного пользователем, паролю, хранящемуся в БД, определяется хранимой процедурой (в теле проц-ры - запрос select). при этом юзеру приходится давать права на выполнение запросов над таблицами.

насколько я понимаю, при знании имен таблиц и полей возможно выполнение запроса (на клиентской машине из isql) типа select password from users where login=xxx... этого нужно избежать. как? шифрованием полей??

1.да, прога коннектится к базе от имени одного и того же юзверя. а если шифровать, то как?

2.отдельного пользователя IB на каждого студента?! ты представляешь себе их количество ;)?

> А какая тебе разница - ты и так сейчас кучу юзверей заводишь,
> только в своей проге.

разница есть. я не завожу пользователей, они у меня сами заводятся путем собственноручной регистрации.