V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
pengxiying
V2EX  ›  分享创造

上线了一个 "MySql 客户端" 微信小程序,连接是跑在我的服务器的,对于用户来说可能会有信息泄漏风险,会有人用吗?

  •  
  •   pengxiying · 6 小时 3 分钟前 · 1832 次点击

    pAWfJVP.md.jpg pAWf3DI.md.jpg pAWf8bt.md.jpg pAWfYUf.md.jpg pAWf1KA.md.jpg pAWft58.md.jpg

    34 条回复    2024-11-21 16:25:18 +08:00
    StinkyTofus
        1
    StinkyTofus  
       6 小时 2 分钟前   ❤️ 1
    我不会用, 我相信任何懂 Mysql 的, 也就是你的目标用户都不会用。
    justNoBody
        2
    justNoBody  
       6 小时 1 分钟前
    为什么要用微信小程序连 mysql ?搞开发的不能下个 ssh 工具直接连终端么?
    netizenHan
        3
    netizenHan  
       5 小时 58 分钟前
    不理解,这个应用场景是?
    pengxiying
        4
    pengxiying  
    OP
       5 小时 58 分钟前
    @justNoBody 小程序会方便点吧!
    rekulas
        5
    rekulas  
       5 小时 56 分钟前
    就算 google 这样的巨头做一个在线存储的 mysql 客户端用户都会心生疑虑,更别说是个人了
    pengxiying
        6
    pengxiying  
    OP
       5 小时 55 分钟前
    @netizenHan 我自己开发上线了几个小程序,因为懒得写后台,一般直接在数据库看用户数据
    StinkyTofus
        7
    StinkyTofus  
       5 小时 55 分钟前   ❤️ 12
    @pengxiying #4 方便个锤子, 根本就是臆想出来的伪需求, 我估计过了开发阶段你自己都不会用。 先不谈安全问题, 谁会在手机上写 SQL 。
    dapang1221
        8
    dapang1221  
       5 小时 46 分钟前
    不可能用的。。。而且我建议你自己也别用,别乱存数据库密码,也别开公网访问
    maix27
        9
    maix27  
       5 小时 11 分钟前
    你觉得方便不代表别人觉得方便,你觉得安全不代表别人觉得安全。你自己都觉得有风险你觉得人家怎么想?你能给它背书,出了事故你负责吗? 现在 ssh 终端带个登陆注册在线同步配置的功能都能给你喷麻来。
    maix27
        10
    maix27  
       5 小时 9 分钟前
    涉及安全的钱很不好赚的,大家就是需要作者给产品背书负责,所以你看大厂的产品有大厂负责大家就敢用,你就一个个人开发者,万一出了事故你赚的钱能负担赔的钱吗。
    yidev
        11
    yidev  
       4 小时 59 分钟前
    没有需求, 硬创造需求.
    retrocode
        12
    retrocode  
       4 小时 53 分钟前
    老实说风险很大, 尤其对于你是个人来说, 用户信不信任你另说, 有心人入侵你服务器搞事情, 你完全没有能力解决后续的潜在法律风险... 特别是你这玩意直接对接的数据库...

    另一方面现在大多数数据库都是不对外开放端口访问的, 有的还限定 IP 访问, 你的服务器怎么访问到还是一个问题, 无论如何, 用户都不会给你这么高信任度的, 这相当于整个数据库对你门户大开了.
    falcon05
        13
    falcon05  
       4 小时 53 分钟前 via iPhone
    网页就可以了,开个 phpmyadmin 或者 adminer ,但我从来没在手机上查看过。
    kakki
        14
    kakki  
       4 小时 41 分钟前
    你一定要搞的话...不如搞成手机原生 App ?虽然和 Web 应用重叠了,但是好看,流畅一点应该也有人买.
    IdJoel
        15
    IdJoel  
       4 小时 26 分钟前
    说实话我觉得挺实用的,我开发的很多小的软件都是数据库直接管理内容的
    但是安全问题确实挺蛋疼,这个是 uniapp 写的吗? 如果能提供 web 端就更好了就会没有这些限制了?
    fenglangjuxu
        16
    fenglangjuxu  
       4 小时 6 分钟前
    一般 mysql 不会暴露给外网吧
    musi
        17
    musi  
       4 小时 5 分钟前
    笑死,第一次见小程序搞开发会方便的这种言论
    musi
        18
    musi  
       4 小时 4 分钟前
    干脆也别用电脑写代码了
    直接把 ide 做到小程序里不是更方便
    manami
        19
    manami  
       3 小时 58 分钟前
    穿着衣服洗澡
    txzh007
        20
    txzh007  
       2 小时 56 分钟前
    讲道理 有点抽象了
    SuperNPC
        21
    SuperNPC  
       2 小时 49 分钟前
    先不说安全问题,手机打个字都麻烦,屏幕还小,选中数据也小,方便个毛线
    pengxiying
        22
    pengxiying  
    OP
       2 小时 42 分钟前
    @SuperNPC @musi 我是指,当不在电脑前面时,使用小程序直接连接数据库会方便点
    tsja
        23
    tsja  
       2 小时 37 分钟前
    感觉确实有需求, 不知道 op 有没有开源计划
    justfindu
        24
    justfindu  
       2 小时 35 分钟前
    可以做一套纯本地的客户端 这才是需求
    maix27
        25
    maix27  
       2 小时 12 分钟前
    @pengxiying
    ✅ 当不在电脑前面时,使用小程序直接连接数据库会方便点。前提是你自己访问自己服务器上的小程序我觉得很安全,“连接是跑在我的服务器的”,其他人可不这么想 对吧?

    至于便利,事实上按国内的工作强度,也没电脑不在身边的情况,在公司用公司电脑,在家用自己的 pc/laptop 而不是硬上手机微信,对吧?除非你是个纯粹的数据库访问工具人其他工作啥也不做,不然还是得用电脑。
    wudi77
        26
    wudi77  
       2 小时 9 分钟前
    没这个需求场景。。
    leeyuzhe
        27
    leeyuzhe  
       1 小时 52 分钟前
    谁的 mysql 能公网访问的,,,
    capgrey
        28
    capgrey  
       1 小时 49 分钟前
    我讨厌微信小程序,除了 v8 ,我还希望微信能再潜入一个鸿蒙系统,让应用安装包体积来到 G 级别。
    pengxiying
        29
    pengxiying  
    OP
       1 小时 48 分钟前
    @maix27 小程序本来就是满足临时使用的需求的,即用即走。国内工作强度高也不可能整天在电脑前面吧。比如晚上睡觉前看看今天的数据总没问题吧!即使在上班时间我也可以抽空看看我自己的小程序的用户数据,而不需要用公司的电脑打开看。你说的安全问题确实是的,除非用户并不太在乎这个数据库的安全,不然不可能放上来。
    registerrr
        30
    registerrr  
       1 小时 46 分钟前
    不懂的人用不上,懂的人不会用
    deplives
        31
    deplives  
       1 小时 30 分钟前
    实在没想通这个需求的场景是啥
    aogg
        32
    aogg  
       1 小时 24 分钟前
    开源了,人人一个私有化就可以了
    qiuhang
        33
    qiuhang  
       1 小时 6 分钟前
    假如用你的产品,我的密码不仅要被你"看"一遍,还要被张小龙"看"一遍 ? 其次是,什么样的场景需要在手机上查看数据库?手机那输入逻辑,写一个 sql 语句就能累死。其次是,那么点屏幕,能看个啥?
    barrywey
        34
    barrywey  
       22 分钟前
    我 100% 不会用

    100% 代码开源了,我都不会用

    也不会告诉你为什么不用
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5374 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 08:47 · PVG 16:47 · LAX 00:47 · JFK 03:47
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.