Bir veritabanında javascript ve css saklamak için kötü bir fikir mi?

Question

Tamam mysql veritabanında kullanıcı özel css ve javascript'i sayfadaki baş bölümü için kullanıyorum, bu yüzden css ve javascript'i bir veritabanında saklamak iyi bir fikir mi? ve eğer bunu yapmanın güvenli yolu nedir?

WordPress'i kullanıyorum ve esc_js() 'yi javascript kodu kullanarak kullanıyorum, tırnak işaretlerinden önce bir ters eğik çizgi ekledim ve yeni satırlar yerine \ n ekler, javascript için yeterli mi?

ve şimdiden teşekkürler.

Answer 1

Kısa cevap: Evet, güvendiğiniz kişiler olduğu sürece sorun değil.

Uzun cevap:

emin% 100 güven kullanıcıların olun. CSS/JS ile yapılabilecek çok sayıda istismar var, bu yüzden yalnızca bunu yapmak için tamamen güvendiğiniz kişilere izin verdiğinizden emin olun. Bir çeşit filtrelemeyi denediyseniz bile, insanlar etrafta yollar bulabilirlerdi.

Dosya adını ne kadar kolay anlayacağınıza bağlı olarak, verileri bir dosyada saklamayı düşünebilirim. Sonuçta, dosya adını kolayca belirleyebiliyorsanız, veritabanı gereksiz bir ek yük olur. Dosya adını kolayca belirleyemiyorsanız, devam edip veritabanında saklarım. (Ya da herhangi bir meta veri veya sürüm bilgisi veya başka bir şey depolamayı planlıyorsanız, ben devam edip bir DB için giderdim.)