跳转到内容
主菜单
主菜单
移至侧栏
隐藏
导航
首页
最近更改
随机页面
MediaWiki帮助
代码酷
搜索
搜索
中文(中国大陆)
外观
创建账号
登录
个人工具
创建账号
登录
未登录编辑者的页面
了解详情
贡献
讨论
编辑“︁
Next.js数据库安全
”︁(章节)
页面
讨论
大陆简体
阅读
编辑
编辑源代码
查看历史
工具
工具
移至侧栏
隐藏
操作
阅读
编辑
编辑源代码
查看历史
常规
链入页面
相关更改
特殊页面
页面信息
外观
移至侧栏
隐藏
您的更改会在有权核准的用户核准后向读者展示。
警告:
您没有登录。如果您进行任何编辑,您的IP地址会公开展示。如果您
登录
或
创建账号
,您的编辑会以您的用户名署名,此外还有其他益处。
反垃圾检查。
不要
加入这个!
== 安全实践 == === 1. 环境变量与凭据管理 === 在Next.js中,使用<code>.env.local</code>存储数据库连接字符串,并通过<code>next.config.js</code>配置环境变量: <syntaxhighlight lang="javascript"> // .env.local DATABASE_URL="postgresql://user:password@localhost:5432/mydb?schema=public" // next.config.js module.exports = { env: { DATABASE_URL: process.env.DATABASE_URL, }, }; </syntaxhighlight> '''注意''':永远不要将<code>.env</code>文件提交到版本控制! === 2. 参数化查询与ORM === 直接拼接SQL语句会导致SQL注入风险。以下是错误与正确示例: '''错误示例'''(易受攻击): <syntaxhighlight lang="javascript"> const query = `SELECT * FROM users WHERE username = '${username}'`; </syntaxhighlight> '''正确示例'''(使用Prisma ORM): <syntaxhighlight lang="javascript"> import { PrismaClient } from '@prisma/client'; const prisma = new PrismaClient(); const user = await prisma.user.findUnique({ where: { username: username }, }); </syntaxhighlight> === 3. 密码加密 === 使用<code>bcrypt</code>等库加密用户密码: <syntaxhighlight lang="javascript"> import bcrypt from 'bcrypt'; const saltRounds = 10; const hashedPassword = await bcrypt.hash(password, saltRounds); // 验证密码 const isMatch = await bcrypt.compare(inputPassword, hashedPassword); </syntaxhighlight> === 4. API路由保护 === 在Next.js API路由中验证用户权限: <syntaxhighlight lang="javascript"> import { getSession } from 'next-auth/react'; export default async function handler(req, res) { const session = await getSession({ req }); if (!session) { return res.status(401).json({ error: 'Unauthorized' }); } // 执行数据库操作 } </syntaxhighlight>
摘要:
请注意,所有对代码酷的贡献均被视为依照知识共享署名-非商业性使用-相同方式共享发表(详情请见
代码酷:著作权
)。如果您不希望您的文字作品被随意编辑和分发传播,请不要在此提交。
您同时也向我们承诺,您提交的内容为您自己所创作,或是复制自公共领域或类似自由来源。
未经许可,请勿提交受著作权保护的作品!
取消
编辑帮助
(在新窗口中打开)