SQL Syntax 寫在前端還是後端?

sql

小火車 2019-08-01 11:30:22 ‧ 2995 瀏覽

各位大大好小弟最近在學習前端搭配後端做CRUD的基礎(Angular + MS SQL)目前CRUD的功能都已經可以正常運作，WebAPI 是使用 C# Entity Framework，以上都是查詢Google或是Youtube邊看邊學習來的，遇到的問題是如果遇到SQL的查詢語法例如distinct, join, group by等等，要做資料篩選的時候要從前端著手還是後端呢? 後端是使用LINQ是嗎??
@@ 搞不太清楚還請大神們解惑

看更多先前的討論...收起先前的討論...

dragonH iT邦超人 5 級 ‧ 2019-08-01 11:31:47 檢舉

.net 我不熟

不過 crud 基本上都是在後端

fillano iT邦超人 1 級 ‧ 2019-08-01 11:41:26 檢舉

你看看Angular哪裡可以下SQL啦XD

fillano iT邦超人 1 級 ‧ 2019-08-01 11:44:15 檢舉

你已經用了Entity Framework，還不知道他是什麼嗎？簡單說，它跟Web API一點關係也沒有。他提供一套語法讓你操作資料庫，你不需要自己寫SQL的。自己寫SQL很容易有安全問題，尤其是初學者。

小火車 iT邦新手 4 級 ‧ 2019-08-01 13:47:25 檢舉

謝謝大神的解惑

japhenchen iT邦超人 1 級 ‧ 2019-08-01 13:59:02 檢舉

再怎樣都不要由前端送出SELECT UPDATE DELETE INSERT的語句回後端直接執行
再怎樣都不要由前端送出SELECT UPDATE DELETE INSERT的語句回後端直接執行
再怎樣都不要由前端送出SELECT UPDATE DELETE INSERT的語句回後端直接執行

很重要所以講三次，後面再加一億次
你就算不顧系統安全，也不要拿你自己的未來開玩笑，出一次事，你就黑了，就像美國昨天發生的的CapitalOne事件，你只要出一次事，一輩子就黑了

優悠 iT邦新手 3 級 ‧ 2019-08-02 09:00:11 檢舉

前端任何人都看的到，後端自己公司才行，所以百分百都寫在後端，前端最多傳參數給後端，使用前會先驗證等等的安全性考量，最後才會執行語法。

甲土豆 iT邦新手 5 級 ‧ 2019-08-02 14:15:18 檢舉

笑了，前端去玩數據庫，我最近也在玩 webApp 然後我是 vue 去實作搭配 PHP laravel ，基本上前端要的任何數據都經過後端 API 跟他獲取的

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

TimHsiao

iT邦新手 5 級 ‧ 2019-08-01 12:27:32

最佳解答

查詢語法裡面有要查詢的關鍵字譬如where後面的條件，當然是前端送出的，然後在後端和distinct, join, group by等關鍵字組合成完整的查詢後吐出資料送回給前端，這是一般的CRUD，SQL injection就是前端亂塞資料產生的安全問題，用了Framework不需要自己組SQL語法，會適當的處理前端資料，而且不會被欄位名稱跟資料型態弄得很頭大，但是背後運作還是跟一般CRUD一樣。