tanglirAES ENCRYPTс ключомВот именно, что "с ключом". Если будете запускать какие-то запросы на сервере, ключ во время их выполнения туда попадёт, и если уж хостер так стремится завладеть вашими сверхценными дынными, тут-то он его(ключ) и цап!(с).

Я ж писал - запускать можно и локально - слил, сделал, залил. Только давайте не будем писать что "сделаьт это в скрипте/клиенте - тоже самое"))) не тоже самое )))

Dimitry Sibiryakov
Нужно повторить тоже самое в клиенте. Получится ли например в дельфи получить такое же с вопросами? Вы же дельфист, да?))

miksoft
Шифруйте данные в БД. Передавайте в хранимки пароль через параметры, чтобы не зашивать его внутрь открытым текстом.Это то, о чем говорит tabglir и то, о чем я выше сказал, что не вариант. Но опять же - это понятно. Хотелось бы шифровать без БД, но иметь БД-вариант как условный "фейловер".

Насчет "best" - не факт. Часть функционала БД вы при этом можете потерять, например, индексы. Запрос вида
Согласен. Но этого не требуется. И не потребуется. В приложениях это не нужно. Да и это можно сделать на клиенте, что собственно и делается.
Хотя в будущем, через пару лет, это может понадобиться. Единственное место где это используется - это поиск клиента, когда оператор вбивает в карточку. Сейчас пока база маленькая, все клиенты грузятся при запуске. Потом станет больше и наверное будет дорого их грузить. Правда это долгий период. До 5ти лет займет для существенного прироста. макс вес строки 200 байт. А прирост 3-5 клиента в день. Думаю до того времени вообще всё поменяется не один раз.


Ну так странно городить бронированную калитку при дырявом заборе.

При таких требованиях к защите, минимальный вариант - арендованный физический (в том смысле, что не виртуальный) выделенный сервер, на котором всё, начиная с ОС, установлено и настроено доверенным и квалифицированным админом. Лучше же, конечно, как говорили выше, свой сервер на своей территории под своим присмотром.
Не прошенные в том смысле, что а) это понятно и б) вопрос был не про это. Я сторонник того, чтобы говорить по существу, без отвлеканий в сторону. Много сил бестолку. Если бы все это можно было реализовать атк, я бы так и сделал.