Нужны ли sql запросы к базе данных на хостинге?

Question

[Сергей Семенов]

Вот если у меня сайт на хостинге и я создал там базу данных, нужно ли мне с клиента создавать к ней sql запросы или можно обращаться напрямую через rest.api, к примеру?

Answer 1

[Developer]

Нет. Клиент ни в коем случае не должен напрямую обращаться запросами к БД!!!
Только через API.
Иначе в первый же день вашу БД удалят. Сами подумайте - вы в клиенте будете хранить параметры подключения к БД. Простой реверс-инжиниринг - и вашей базой может люой желающий пользоваться как своей собственной!

Comments

[Сергей Семенов]

А можно пример привести, пожалуйста?

[Developer]

Skaper777, пример чего?

[Сергей Семенов]

Developer, как через api обращаться к БД

[Developer]

Skaper777, ну, вот пример
Это клиент

url = "https://my.site/api/v2/user/upload"
data = {'key':'o765grhfgeOg3Ihbbyln67iujhgNZ'}
files = {'image': open(fname, 'rb')}
r = requests.post(url, data=data, files=files)

На бэкенде в методе-обработчике роута /user/upload принимаешь данные и отправляешь их в БД, предварительно проверив по ключу возможность совершения таких действий

[Antonio Solo]

вы не слышали про настройки прав доступа к базе данных ???

[Developer]

Antonio Solo, чувак, у меня для тебя плохие новости. Ты и правда считаешь нормой коннектиться напрямую из клиента к базе?
Если скажешь "да", то вон из профессии.
Если захочешь доказать свою крутизну, то кидай ссылки на свои проекты. Если у тебя есть яйца

[Antonio Solo]

Developer, ну давай, расскажи, какие кары меня ожидают если я выполню коннект в БД из удаленного клиента.

[Developer]

Antonio Solo, неужели ты сам не догадываешься? Удивительно

[Antonio Solo]

Developer, а видел множество приложений которые работают с бд напрямую. и я не вижу иных причин не использовать такой метод, кроме неопытности и неумения настраивать доступ в бд. Если ты видишь такие причины - озвучь их пожалуйста.

[Developer]

Antonio Solo, Ещё раз: кидай ссылки на эти дырявые проекты. Чего же ты боишься? они же "защищены", как ты меня уверяешь

Answer 2

[Antonio Solo]

к базе ты можешь обращаться либо напрямую из клиента по SQL, либо через локальную прокладку (с которой клиент общается по какому-то API поверх HTTP)

Comments

[Сергей Семенов]

так а на хостинге, так как это сервер, уже есть получается эта прокладка и sql запросы не нужны?

[Developer]

Есть примеры сайтов или приложений, которые напрямую из клиентов обращаются по SQL к базе?
Я хочу посмеяться.

[edward_freedom]

Skaper777, как это не нужны? Как ты без sql будешь с базой общаться?

[Antonio Solo]

Skaper777, эта прокладка будет делать SQL запросы к БД

[Сергей Семенов]

В общем понял, для node.js нужен виртуальный серв