Где обрабатывать ответы SQL на сайтах

Question

Я работаю над сайтом, который использует несколько таблиц базы данных MySQL. Пока я использую эти таблицы, чтобы показать их содержимое в таблицах на нескольких страницах. Для создания этих таблиц я использую JavaScript, чтобы сделать запрос AJAX на сервер. PHP-скрипт выполняет запрос к базе данных и отправляет ответ клиенту. JavaScript использует этот ответ для создания HTML-кода. Таким образом, в этом случае JavaScript обрабатывает данные (создает таблицу html из данных базы данных).

В будущем я хочу, чтобы добавить больше функций, как пользовательский логин с паролем и т.д.

Итак, мой вопрос: что это лучший способ обработки данных базы данных. Например: следует ли проверять правильность пароля в JavaScript (clientide) или на PHP (serveride)?

Пожалуйста, дайте мне знать, если вопрос не ясен.

Answer 1

Лучший способ обработки конфиденциальных данных как логин пароль и т.д. ...

ли сделать это ServerSide, почему? Поскольку вы никогда не можете доверять клиенту, javscript можно отключить в браузере пользователя, выйти из строя из-за ошибки в сценарии или злобно обойти без особых усилий.

http://en.wikipedia.org/wiki/Defensive_programming

Answer 2

Вы никогда не должны проверить целостность критически важных данных или безопасности в коде клиентов, так как он может быть изменен или введен с чем-то другим. Общее правило в вашем случае - база данных хранит данные, сервер PHP обрабатывает данные (делает проверки, обновления и так далее). JavaScript форматирует данные только для того, чтобы их можно было хорошо отобразить! Нет бизнес-логики.

Любые проверки, выполненные в JavaScript, предназначены только для того, чтобы не перегружать серверную сторону. Например, зачем отправлять логин и пароль пользователя, если мы можем обнаружить, что формат неправильный?

Редактировать: что касается вашего SQL-запроса, то, безусловно, да, PHP. Если вы отправляете SQL-скрипты из JavaScript, что помешает кому-то отправлять свои собственные команды в вашу базу данных? Один из вариантов заключается в том, чтобы сделать также какие-то хранимые функции или процедуры в вашей базе данных.