SqlDataReaderをjavascriptに渡して解析する - 良い方法ですか？

Question

自分のウェブサイトにGoogleの地図があり、マーカーでタイマーを更新する必要があります。 私の解決策は：

1. サーバーDBにSQLクエリを作成します。
2. SqlDataReaderを取得します。
3. 関数（RegisterStartupScript？）
4. によってJSコードに渡します。JSは、既存のマーカーをすべてクリアし、SqlDataReaderデータに従って新しいマーカーを設定します。

このようにすると、ページ全体がリフレッシュされることはありません。
あなたの意見は？

Answer 1

これは、SQLインジェクションやXSS攻撃などのさまざまな攻撃に対してサイトを開く可能性があるため、JavaScriptコードによるデータアクセスは作成しません。 ASP.NET MVCを使用している場合は、ビュー内で、N秒ごとにコントローラのアクションにヒットする部分的なページを使用し（javascriptを使用して）、jsonresult（sqldatareaderを使用してアクセスします。理想的にはリポジトリを使用してデータを返しますデータアクセスを抽象化する）。