Re: [Hbci4java-help] InfoPoint-Server-Abfrage

[Philipp E. <de...@ke...>]

Am 29.04.2009 um 18:21 schrieb Olaf Willuhn:

> On Wednesday 29 April 2009 18:17:15 Martin Preuss wrote:
>
>> Wie waere es also, wenn man einfach die Adresse aus dieser DB  
>> herauslaesst
>> - die kann der Benutzer ja nun wirklich dem Brief entnehmen - und
>> stattdessen nur die anderen beschriebenen Parameter speichert?
>>
>> Dann haette man zum einen das Problem mit der noetigen Aktualitaet  
>> der
>> Server- Adressen gar nicht erst, und zum anderen ist die Spamgefahr
>> niedriger (denn mit dem mutwilligen Unterschieben falscher Angaben  
>> zur
>> HBCI-Version etc kann man zwar die Nuetzlichkeit so einer DB auf 0
>> reduzieren, aber nur schwerlich eine boesartige Umleitung erzeugen).
>>
>> Und dann koennte man die DB auch weiterhin automatisch aktualisierbar
>> lassen (und hier dann die beschriebenen anderen  
>> Sicherheitsmechanismen
>> einbauen).
>
> Find ich ne gute Idee. Reicht die BLZ dann als Identifier fuer
> die Bank-Daten aus?

Das sollte für die Identifikation ausreichen, die Datenbanken sollte  
idealerweise schlau genug sein, Daten von Banken mit mehreren  
Bankleitzahlen nur einmal vorzuhalten.

Viele Grüße,

Philipp