2

私は、ユーザーが mongodb の使用を試したり、json データベースを作成したりできるようにする「データベースビルダー」またはデザイナーを開発して適用しようとしています。

質問は:

  1. アプリケーションのユーザーがデータベース上で実際の対話を行い、彼らにやりたいことをさせてしまうのではないかと心配しているので、私はこれをやりたかったのですが、私はこれで正しいのですか?

  2. 私がやりたいことをするためのJavaScriptライブラリはありますか?

4

2 に答える 2

1

ユーザーに実際のmongodbのやり取りを提供すると、セキュリティ上のリスクがありますか?

ページであろうとデータベースであろうと、アプリのどの部分に対してもセキュリティ対策なしで直接的な対話を提供することは、セキュリティ リスクです。データベースに入力されたクエリをサニタイズする抽象化レイヤーが必要になります。

私がやりたいことをするためのJavaScriptライブラリはありますか?

私が知っていることではありません。

于 2013-08-23T06:59:07.280 に答える
1

これを行うより安全な方法は、クライアント（ブラウザ/ JavaScript）リクエストを処理するサーバー側コード（PHP、Javaなど）を作成し、データベースに接続してアプリケーションが提供することを行うことです。 javascript ライブラリをデータベースに追加します。mongo だけでなく、あらゆるデータベースでこれをお勧めします。

また、これは、他の JSON ベースのデータベースに簡単に移植できるインターフェイスを構築するのにも役立ちます。

JavaScript が得意な場合は、サーバー側で nodejs を使用することをお勧めします。そうすれば、言語が両側にあり、非同期呼び出しなどをキャッチしやすくなります。

幸運を。

于 2013-08-25T09:49:51.797 に答える