ajax直连数据库的安全风险

Ajax直接加载数据库并非通过前端直接连接，而是通过后端API作为安全中间层，实现前端页面局部刷新与后端数据的异步交互，这是现代Web开发中兼顾性能与安全的标准架构方案，很多初学者容易陷入一个误区,认为Ajax可以直接“抓取”数据库里的数据，出于安全考虑，浏览器端的前端代码绝对无法也不应该直接连接MySQL或P……