JavaScript直接操作数据库有哪些潜在风险和弊端？

JavaScript直接操作数据库的潜在风险和弊端

因为JavaScript的全栈化以后主要，很多开发者尝试让前端代码直接操作数据库。只是这种做法存在许多隐患，可能给程序带来严重的安全和性能问题。

1. 严重的安全漏洞

1. 凭证暴露风险

   将数据库连接信息嵌入前端JS代码中，代表着所有使用者都能通过浏览器开发者工具获取你的数据库地址、使用者名和密码。老实说，这相当于把钥匙交给了所有人！

   

2. SQL注入攻击

   前端直接执行SQL语句容易受到SQL注入攻击黑客可通过构造恶意输入删除或篡改你的数据库内容。

3. 权限失控

   "前端直连"模式通常需要赋予过高权限，一旦被窃取会导致整个数据库完全暴露。

2. 性能与稳定性问题

1. 网络瓶颈

   每个客户端都要单独建立数据库连接，大量并发请求会导致带宽耗尽、响应延迟激增。不过，

2. 资源浪费

   "长连接"模式下每个页面打开就占用一个连接池资源。10万使用者同时访问可能导致服务器崩溃。

3. 数据传输成本高昂

   "原生查询结果"会返回完整表结构，而实际页面只需少量显示字段。