使用密码连接到数据库的最佳方法是什么？

Question

我正在用 electonjs 编写一个程序，我想连接到一个数据库（如示例所示）。问题是可以在文件上看到所有查询和数据库密码。必须有办法避免这种情况，否则桌面应用程序将非常不安全。我能做些什么来避免这种情况？大公司如何避免这种情况？谁能建议（尽可能多的例子）如何避免这种情况？谢谢例子：var config = {    user: 'sa',     password: 'P@$$w0rd',    server: 'localhost',     database: 'WideWorldImporters'};

Answer 1

必须有办法避免这种情况

不，没有。即使您混淆了，它仍然可以撤消。此外，无论如何通过更换服务器来拦截密码是微不足道的。

否则桌面应用程序将非常不安全。

是什么让你这么说？如果您正在访问自己的数据，则没有什么不安全的。

大公司如何避免这种情况？

他们没有。如果您可以提供一个您想到的示例，我们可能会解释其中的区别。

Answer 2

如果应用程序适用于多个用户，您将需要一个后端。如果你只需要一个用于离线目的的数据库，你可以使用 sqlite 之类的东西。