Можно ли хранить названия таблиц в открытом виде?

Question

[Vit]

Нужно сделать на JS редактор данных mysql БД. Для редактирования при клике будет всплывающее окно отображаться с данными из конкретной таблицы. В параметрах придется указать название таблицы в явном виде. Это нормально с точки зрения безопасности или есть какие-то другие решения?

Answer 1

[Максим Тимофеев]

js формирует форму, форма отправляется на сервер, там можно менять пришедшее на название таблицы.
Но не вижу беды в названии таблицы. Если злоумышленик получил доступ к базе, то выбрать названия таблиц уже дело 1 строчки кода.

Comments

[Vit]

Тут речь об обратном, что бы по названиям таблиц ничего не смогли раскопать.

[Vit]

js формирует форму

Что бы форму сформировать, бекенд должен знать из какой таблицы данные выдать.

[Максим Тимофеев]

Vit: если реализованы принципы mcv, то js должна знать контроллер и экшен, которые должны знать модель, которая уже знает имя таблицы.

[Vit]

Максим Тимофеев: Контроллер не может знать модель, так как плагин универсальный. В общем посмотрел phpmyadmin, там всё в открытом виде get запросом отправляется (имя базы, таблица).