mysql - 保护 TaffyDB 等客户端数据库

Question

我必须使用 HTML/CSS/JS(针对 PhoneGap)为智能手机开发一个应用程序，并且我必须将数据存储在某个地方。

经过一番研究，我发现 TaffyDB ( http://www.taffydb.com/ ) 除了一点:安全性 之外完全可以完成这项工作。

我不希望有人仅通过保存 JS 文件就获取我的所有数据，那么是否有保护它的解决方案？或者，如果我想让我的数据保密，我是否必须使用一个普通的数据库(如 MySQL)和一个我通过 Ajax 调用的 PHP 脚本？

感谢您的帮助。

Answer 1

TaffyDB 可用于服务器端，数量为 server-side solutions ，但您必须控制应用程序的输出以仅包含数据。

一般来说，除非你打算使用 javascript 服务器端解决方案，否则我会说你不能让它“安全”，即使你在前端使用非敏感数据，我也强烈建议你通过OSWAP guide在编写任何代码之前确定它是否安全。