mysql - TaffyDB などのクライアント側データベースを保護する

Question

HTML/CSS/JS (PhoneGap 用) を使用してスマートフォン用のアプリケーションを開発する必要があり、どこかにデータを保存する必要があります。

いくつかの調査の後、私は TaffyDB ( http://www.taffydb.com/ ) が 1 つの点を除いて正確に機能することを発見しました: security。

JS ファイルを保存するだけですべてのデータを誰かに盗まれてほしくないので、それを保護する解決策はありますか? または、データを非公開にしたい場合は、Ajax 経由で呼び出す PHP スクリプトと組み合わせた通常のデータベース (MySQL など) を使用する必要がありますか?

助けてくれてありがとう。

Answer 1

TaffyDB は、多くのサーバー サイド ソリューションと共にサーバー サイドで使用できますが、アプリケーションの出力を制御して、データだけを含める必要があります。

一般に、JavaScript サーバー側ソリューションを使用する予定がない限り、それを「安全」にすることはできないと思います。フロントエンドで非機密データを使用している場合でも、 OSWAP ガイドを確認することを強くお勧めします。安全かどうかを判断するコードを書く前に。