mysql - 保护客户端数据库，如 TaffyDB

Question

我必须使用 HTML/CSS/JS（用于 PhoneGap）为智能手机开发应用程序，并且必须将数据存储在某处。

经过一番研究，我发现 TaffyDB ( http://www.taffydb.com/ ) 确实可以胜任这项工作，除了一点：安全性。

我不希望有人通过保存 JS 文件来获取我所有的数据，那么有没有保护它的解决方案？或者，如果我想保持数据的私密性，我是否必须使用通常的数据库（如 MySQL）以及通过 Ajax 调用的 PHP 脚本？

谢谢您的帮助。

Answer 1

TaffyDB 可以与许多服务器端解决方案一起用于服务器端，但您必须控制应用程序的输出以仅包含数据。

一般来说，除非您打算使用 javascript 服务器端解决方案，否则我会说您无法使其“安全”，即使您在前端使用非敏感数据，我也强烈建议您阅读OSWAP 指南在编写任何代码以确定它是否安全之前。