哪个更安全？助手或控制器中的函数

Question

我正在使用 codeigniter 创建一个应用程序。人们可以注册并登录应用程序。用户也可以查看彼此的个人资料。

我注意到我正在使用诸如从用户 id 获取用户名、从用户 id 获取电子邮件等功能......相当多。我注意到所有这些函数的共同点是它们都提供了一个用户 ID 作为其参数。所有这些功能都在控制器中。

我想把所有这些函数放在一个帮助文件中。因为从帮助文件中调用函数很容易。由于我经常使用这些函数，如果它们来自帮助文件，我可以直接在视图中使用它们。

现在我的问题是，从安全的角度来看，将这些功能放在帮助程序而不是控制器中是否安全？由于这些函数直接访问数据库以从用户表中获取关键信息。

我知道这个问题可能被视为非常基于意见。但与此同时，我正在努力得到它是否安全的确切答案。

Answer 1

从“安全”的角度来看，它们都在您的代码中，最终用户不可见。但从测试的角度来看，访问数据库的代码最好与接触其他组件（如 UI）（通常在控制器中）的代码隔离开来进行测试。这种事情通常会进入 MVC 模式中的模型或模型助手中。