alex_k доступ к серверу бд будет только у ограниченного круга машин и пользователей, и поэтому вероятность прямого хака уменьшается.
Вот-вот. У меня прямой доступ к серверу бд только для SYSDBA через Expert`a
Ни одна клиентская софтина вообще не знает где сервер БД и уж тем более где на нём сама БД.

Winni-PoohА как организуется коннект у тебя?
(IB) + (DCOM на BCB) + (Клиент на BCB)

Winni-PoohНе думал, что есть люди, пишущие на DCOM на BCB. И как, стабильно? Быстро?
с 1999 года ни один клиент не жаловался. Я жёстко придерживаюсь выбранной концепции:
- для клиентских нужд не более 100 записей в один DataSet
- для клиентских, но программно-технологических нужд не более 300 записей в один DataSet
- Вся математика исключительно на сервере БД.
DCOM только посредник, на нём нет нифига кроме SELECT, INSERT, UPDATE, DELETE - никакой математики.
К таблицам тоже никаких прямых Select`ов, только через ХП.
Вообщем как придурошный слежу за оптимальностью работы базы вплоть до параноидальности, поэтому клиентский софт у меня это только телевизор либо для ввода и просмотра исходных данных либо просмотра результата. DCOM взял у клиента отдал серверу, попросил у сервера отдал клиенту. Остальное на сервере.
Поэтому и стабильно и быстро. Бывает гемор с подключением если сетевой админ в DNS`е намудит. DCOM очень критичен к настройкам сетки. Если какие-то огрехи другой софт вообще не замечает, то DCOM будет материться — безопаснсть ёбтть!