在javascript中使用sql脚本

Question

我可以使用JavaScript将项目保存到使用sql脚本的数据库中吗？

Answer 1

没有，你必须使用一些服务器端处理语言，比如PHP，ASP ....

Answer 2

不是直接的，除非你是一个client-side database工作。但是，您可以使用XMLHttpRequest将JavaScript与服务器端脚本（无论您希望的后端）挂钩。

Answer 3

如在浏览器中使用Javascript？不，你不能。

假设你可以使用AJAX技术通过服务器层推送SQL命令，然后到数据库，但你真的真的不会想要，因为这将是一个邪恶的母亲的所有安全风险。

Answer 4

你真的不想这样做。如果将SQL存储在客户端JavaScript中，则会将数据库的详细信息和结构公开给攻击者。创建一个AJAX方法来执行传入JavaScript而不会产生漏洞并且攻击者可以使用来执行SQL注入攻击会非常困难。