javascript - クエリの送信方法

Question

javascriptからasp.netにクエリを送信し、asp.netがjavascriptを返す方法は?

var=select * from read//send to asp.net
asp.net return values to javascript

ありがとうございました

Answer 1

しないでください。

クライアント側の JavaScript から生の SQL クエリをサーバーに送信すると、重大なセキュリティ上の問題が発生する可能性があります。

代わりに API を設計してください。

1. 作成する必要があるクエリの種類を決定する
2. 必要なユーザー入力を決定する
3. POST または GET 要求のいずれかを受け入れる ASP.NET プログラムを作成します (要求が安全かどうかによって異なります) 。
4. ASP.NET からクエリを作成し、SQL インジェクションを回避するようにします
5. ASP.NET プログラムが構造化された形式 ( JSONや XML など)でデータを返すようにします。
6. XMLHttpRequest または JSON-P を使用します (おそらくYUIやjQueryなどのライブラリを介して、クエリに挿入する必要があるパラメーターだけを含む JavaScript からの HTTP 要求を作成します)。