Как скрыть данные SQL в node JS?

Question

[Роман Королёв]

Изучаю node js , столкнулся с такой проблемой.
Подключил базу данных Mysql в файл app.js, но проблема в том, что в этот файл можно войти удаленно, просто введя ссылку на него , например

test.ru/app.js

Т.е. любой пользователь может зайти и посмотреть данные.
Как их скрыть, чтобы не было видно пароля, логина и т.д. ?

Пример подключения:

var connection = mysql.createConnection({
 host: 'localhost',
 user: 'root',
 password: '1111111',
 database: 'app',
});

Comments

[Павел]

Я, конечно, в ноде разрабатывал совсем немного, но такая проблема, как доступ к исходному коду для меня весьма странна. Вы используете какой-то нод'овский встроенный сервер для разработки?
Попробуйте nginx/apache.
Обычно, файлы, к которым можно достучаться из браузера напрямую, вы будете хранить в отдельной папочке "public".

[Модератор]

Роман Королёв дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац).
В противном случае, ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

Answer 1

[Alex]

https://medium.com/@hydrock/%D0%BF%D0%B5%D1%80%D0%...

Comments

[Ярослав]

Статья классная. Но там же написано как реализовать подобное для разработки. А хотелось бы что-нибудь для продавлена

Answer 2

[Abcdefgk]

Думаю, самое время приступить к изучению Node.js сначала.

Answer 3

[DanKud]

Пропишите в .htaccess файле:

<Files "app.js">
Order Allow,Deny
Deny from all
</Files>

Но главный вопрос - для чего вообще вам хранить этот файл в публичной папке?

Comments

[Роман Королёв]

бестолку

[DanKud]

Возможно не закрывает доступ по причине того, что это файл с расширением .js. Надо копать в настройках веб-сервера, чтобы снять это ограничение. Можете погуглить. Либо поменять расширение файла на недефолтное, например .nodejs. Сама эта конструкция полностью рабочая для закрытия доступа к файлу.

Answer 4

[Максим Федоров]

Необходимо, чтобы наружу торчали только роуты, которые отдают по json данные и все
Сам код должен быть спрятан ниже уровня веб-сервера.