Node.jsプログラム内のJavaScriptのクエリーをセキュリティ上の問題で実行していますか？

Question

これは疑問に思えるかもしれませんが、JavaScriptファイルにSQLクエリを書く理由はわかりません。 JavaScriptファイルをクライアントが見ることができないのですか？あなたのようなものがある場合：

var mysql  = require('mysql'); 
var connection = mysql.createConnection({ 
host  : 'localhost', 
user  : 'foo', 
password : 'bar', 
database : 'db' 
}); 

connection.connect(); 

connection.query('SELECT * from table', function(err, rows, fields) { 
if (!err) 
console.log('The query returned ' + rows); 
else 
console.log('An error occurred.'); 
}); 

// rest of js code 

これはセキュリティ上の問題ではありませんか？誰かが私を教育してください。

Answer 1

<script>タグのように、ブラウザのJavaScriptとして何らかの形で意図的にクライアントに送信されている場合は、それが絶対に見えます。それは変更することもできます。

Node.jsプロセス内で実行されているNode.jsコードの場合、「Webマウント」の場所にアプリケーションをデプロイするような全く無謀な作業をしない限り、クライアントがこのコードを取得する方法はありません。誰かがクリックして調べることができる、またはindex.jsまたはapp.jsのような名前が推測される場所に、あなたのWebサーバーによって誤って公開されたすべてのファイルのディレクトリインデックスがあります。

JavaScriptがブラウザでの使用を目的としているわけではなく、にはブラウザでは全く実行されないがあります。