gpt4 book ai didi

meteor - 在客户端访问数据库,就像在服务器端使用 meteor 一样

转载 作者:行者123 更新时间:2023-12-04 07:07:23 24 4
gpt4 key购买 nike

我在文档中读到了这个:

Database Everywhere. Use the same transparent API to access your database from the client or the server.



这很好,但我认为存在一些安全问题。在客户端提供对数据库的完全和透明的访问,您会暴露给不良用户,这些用户会修改您的 JS 代码(实际上是在他的浏览器中,他可以做到)并添加任何可以检索/删除/更新数据的数据库操作可能是明智的。

如果我错了,请纠正我。
谢谢!

最佳答案

你是对的。开发人员目前正在处理身份验证和安全问题。到目前为止,一切都是开放的,非常适合创建原型(prototype)和测试应用程序,但是它们很容易受到用户随意检索/删除/更新数据的攻击。

在此处查看开发人员对此问题的回复:Link

关于meteor - 在客户端访问数据库,就像在服务器端使用 meteor 一样,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/10110743/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com