我在文档中读到了这个:
数据库无处不在.使用相同的透明API从客户端或服务器访问数据库.
这很好,但我认为存在一些安全问题.在客户端提供对数据库的完全和透明访问,您将接触到不良用户,这些用户会修改您的JS代码(它实际上是在他的浏览器中并且他可以执行此操作)并添加任何可以检索/删除/更新数据的数据库操作可能是明智的.
如果我错了,请纠正我.谢谢!
| 归档时间： |
|
| 查看次数： |
2856 次 |
| 最近记录： |