javascript - Les visiteurs de votre site Web peuvent-ils facilement voir votre fichier d'entrée s'ils n'ont pas de mot de passe backend?

Question

Comme ça, si je mets le mot de passe de la base de données dans le fichier d'entrée, est-ce sûr ?
Si ce n’est pas sûr, comment pouvons-nous stocker des informations importantes de manière plus sûre ?

Answer 1

Non, à moins que je puisse voir votre code source

Answer 2

Le code est analysé côté serveur et ne sera pas exposé au front-end

Answer 3

À moins que vous ne rendiez public le fichier qui stocke l'adresse de la base de données/le nom d'utilisateur/le nom de la base de données/le mot de passe, ou que vous ne divulguiez le mot de passe du serveur et d'autres circonstances extrêmes (si vous n'avez aucune conscience de la sécurité)... sinon vous ne le serez pas. capable de le voir

Answer 4

Ce n'est pas sûr. L'écriture d'informations aussi sensibles dans le code risque d'être exposée par les outils de contrôle de version. Il est généralement préférable d'utiliser un fichier de configuration ou une variable d'environnement distinct

Answer 5

N'écrivez pas votre mot de passe dans le code. Si vous le soumettez à une base de code publique, il sera vu par les autres. La recherche d'un mot de passe dans github affichera de nombreux résultats

.

Cette fuite de mot de passe n'a aucun impact sur votre projet, mais elle sera gênante s'il s'agit d'un mot de passe que vous utilisez souvent