Как дать пользователям доступ к информации из базы данных сервера?

Question

[AndRussia]

Здравствуйте, хлебцы! Проблема такая:
Я делаю сайт, на котором есть небольшое API. Мне нужно, чтобы пользователи могли подключиться к моей базе данных (можно даже через мой сайт), но не могли там ничего менять, а только доставать данные. Как это можно сделать и можно ли вообще?
API: https://provplus.tk/API
Если можно подключиться через мой сайт, директория db.php: https://provplus.tk/lk/db

Answer 1

[Rsa97]

Не делать в api методов для добавления/изменения данных. Оставить только методы получения.

Comments

[AndRussia]

Мне в API нужно людям написать код, который они должны вставить себе на сайт. Когда они вставят, нужно чтобы они не смогли там что-то менять, а просто делать выборку записей.

[AndRussia]

AndRussia, Код имеется в виду для подключения к БД

[sadieff]

AndRussia, ну а в чем проблема, напишите метод API, который только получает данные. Если метод ничего больше не умеет, то и пользователи ничего больше не сделают

[AndRussia]

sadieff, Каким образом это сделать? Если как обычно в файле, то что им мешает написать свой код?

[sadieff]

AndRussia, а зачем вы даете доступ к вашим файлам? API подразумевает, что у вас будет обработчик, к которому надо обратиться, чтобы данные получить.

[AndRussia]

sadieff, Вы можете подсказать, как это сделать? Если Вам не трудно.

[sadieff]

Вам нужно сделать обработчик, которому можно передавать параметры и который вернет результат, к примеру, в формате JSON. Например, юзер хочет получить 10 последних записей из таблицы и делает запрос
https://provplus.tk/api/getData.php?count=10
А в ответ получает json массив с данными.

[AndRussia]

sadieff, У меня суть в другом. Если у пользователя в моей базе данных баланс на нуле или ниже нужной суммы, то ему закрывается доступ к сайту. И вот я хотел, чтобы у пользователя стояла проверка на наличие баланса.

[sadieff]

AndRussia, тогда зачем пользователю доступ к БД? Вы сами проверяйте баланс пользователя и в случае если баланс на нуле - выдавайте пользователю страницу - заглушку. Да и зачем юзеру доступ к БД, что он там поймет - кучу столбцов и ячеек?

[AndRussia]

sadieff, Доступ не юзеру, а сайтовладельцу. А баланс проверяется в МОЕЙ базе.

[Rsa97]

AndRussia, И в чём проблема то? С сайта идёт запрос к вашему API, ваше API проверяет баланс сайта в вашей базе и либо отдаёт данные, либо возвращает ошибку/заглушку.

[AndRussia]

Rsa97, Проблема в нехватке знаний. Я не понимаю, как это сделать можно. Вы можете помочь, пожалуйста?

[AndRussia]

Rsa97, А как сделать так, чтобы например мою функцию вставили себе на сайт и она сработала на моем?

Answer 2

[Ruslan Ruslanov]

судя по всему вы не особо понимаете назначение ЯП (не в обиду, просто наблюдение).
суть в том, что не надо никому давать доступ к базе. есть такое понятие как sql-инъекция. и вот благодаря ей вашу базу с доступом каждому встречному может каждый встречный утянуть.
прим.: вы создаете кнопку и форму, в которой указывается например имя пользователя.
данные формы улетают в обработчик - функцию на сервере - где проходят валидацию (проверку) и последующую обработку, а потом формируется sql-запрос (в код подставляются данные из формы, что-то типа "select balance where name $name", где $name - то самое имя пользователя), запрос делается в базу, база отдает данные, а вы уже потом отправляете их клиенту, где можно их вывести с помощью js-ajax (ну или отрендерить на сервере, как вам удобно).
желательно ко всему этому допилить как минимум регистрацию юзеров, чтобы отдавать юзеру инфу в зависимости от его токена (ну или тех же лог\пас).