firebase - 在根级别设置函数非常危险

Question

我意外地运行了一个脚本，该脚本在根级别具有 set 命令，它完全破坏了所有数据。

var Firebase = require('firebase');
var myRootRef = new Firebase('https://myprojectname.firebaseIO-demo.com/');
myRootRef.set("hello world!");

我知道有一个“更新”方法，但我认为应该有一些配置或阻止它在根级别执行此操作的东西。

总是有可能错误地使用“设置”方法，或者有可能完全破坏数据的黑客攻击。

Answer 1

您应该确保编写控制对数据的访问的安全规则。这将防止意外的数据损坏和恶意攻击。