Безопасно ли делать приложение с прямыми запросами к БД?

Question

[TheRevan]

Безопасно ли делать приложение, которое будет напрямую коннектиться к БД посредством jdbc и манипулировать им? или лучше(и правильней) делать отдельно сервер и протокол для взаимодействия с ним?

Answer 1

[InoMono]

Через интернет в смысле?
Безопасно. Но нерационально из соображений производительности.

Comments

[TheRevan]

почему именно нерационально? нерационально логику проекта реализовывать на клиенте?

[InoMono]

TheRevan, гонять лишние данные через интернет.

Answer 2

[alfss]

Безопасно если соединение шифруется, а так не рекомендуется.
Лучше иметь backend с REST/SOAP/etc API, тогда можно будет безболезненно и что-то другое прикрутить.

Answer 3

[koshiii]

alfss
Абсолютоно не безопасно, даже если шифруется траффик, читайте ниже.

@автор
Нужно иметь бекэнд, для того, чтобы значения сперва проходили санитацию, а потом уже были сформированы запросы в бд во избежание SQL-injections.

Comments

[alfss]

Не согласен с вами, всё зависит от задачи.
Причём тут SQL injection, если в таком приложение разграничение прав будет возложено на саму БД?

[koshiii]

alfss, я не обратил внимание на jdbc. Тогда вопрос автора теряет смысл.