移动应用程序中用于数据库连接的 JDBC 与 Web 服务

Question

我目前正在开发一个 android 应用程序，我将使用 MYSQL，以便该应用程序可以上传和下载信息。基本上，该应用程序具有安全的登录过程。为了登录，用户必须创建一个帐户，该帐户由用户名、电子邮件、密码组成。然后用户可以向服务器上传和下载文本和图片。

在移动应用程序中使用 JDBC 和 Web 服务连接到数据库的优缺点是什么？它们之间有什么区别？

在我的脑海中，我主要关心的两个问题是效率（时间和带宽）和安全性哪个更好？

Answer 1

切勿使用来自远程设备的 JDBC 连接来连接服务器上的数据库！这是不安全的方式，因为您没有真正的方法来控制发送到数据库服务器的语句。

我也永远不会将数据库服务器直接暴露在互联网上以接受 JDBC 连接，无论是来自移动设备还是常规桌面应用程序。

编辑：

这是对以下cmets的回应：

谁说只有移动应用才能连接？使用数据包嗅探器查找 JDBC 连接的连接参数，您可以从命令行进行连接。然后你可以发送你想要的任何 SQL 语句。您可以尝试攻击数据库以获得管理员访问权限，您可以尝试查询数据库的元数据（表、列等），然后使用该信息窃取其他用户的登录数据...

如果中间有网络服务，它也可能受到攻击，但没有办法直接攻击你的数据库。