一、JS不能繞過后端代碼直接調數據庫的原因
1、安全性
直接允許前端代碼通過JavaScript訪問數據庫將會導致嚴重的安全問題。數據庫通常存儲著敏感的用戶數據，例如用戶密碼、個人信息等。如果前端代碼可以直接連接和操作數據庫，那么惡意用戶或黑客可以利用這個漏洞來獲取、修改或刪除數據庫中的數據，造成嚴重的安全風險。
2、訪問控制
通過后端代碼充當中間層，可以實施嚴格的訪問控制機制來保護數據庫的安全性。后端代碼可以驗證用戶的身份和權限，根據預定義的規(guī)則和策略來控制對數據庫的訪問。這樣可以防止未經授權的訪問和惡意操作，并確保數據的完整性和一致性。
3、業(yè)務邏輯處理
后端代碼負責處理業(yè)務邏輯，包括驗證輸入、處理數據邏輯、執(zhí)行復雜查詢等。將數據庫直接暴露給前端代碼將導致前端混雜了業(yè)務邏輯，增加了代碼的復雜性和維護成本。通過后端代碼作為中間層，可以保持業(yè)務邏輯的封裝和集中管理。
4、數據庫連接管理
后端代碼負責與數據庫建立連接和管理連接池，以確保高效的數據庫訪問和資源利用。直接在前端代碼中連接數據庫將增加數據庫連接的復雜性，并可能導致性能問題和資源浪費。
京公網安備 11010802030320號