我正在其他人的帮助下为我正在开发的网站开发应用程序。正在开发的这个应用程序需要访问 Web 服务器上的数据库。所以我的问题通常是我希望将我的服务器访问限制在特定的 IP 上。据我所知，移动设备都有自己的 ip。因此，如果是这种情况，我基本上必须打开我的数据库访问权限以允许任何入站远程连接。这是不可能的，但我预见到这会带来潜在的安全风险。即有人试图强行强制数据库获得root访问权限或类似的东西的概念。有了这个，我的问题归结为是否有一种更安全的方式来做我需要做的事情？有没有什么方法可以让我安心一点。我目前使用的数据库是 mySQL，一般会一直保持这种类型，直到以后再使用。
【问题讨论】：
您对安全风险的担忧是有道理的。您应该避免无数移动应用程序与您的 MySQL 数据库建立数据库连接的情况。更好的解决方案是在数据库前面托管一个 REST API 层。这将允许您控制访问数据库的哪些部分，但也可能包括身份验证例程。您发布的 REST Web 服务将使您有机会生成允许的数据表示，而不是对数据的原始访问。这意味着除了生成 Web 服务之外，您还需要将应用程序开发为使用这些服务或根据需要向它们发出“请求”的 REST 客户端。显然，这需要对开发的两个方面（后端和前端）进行规划。
这里可以考虑生成 REST Web 服务的一种可能的解决方案：
http://phprestsql.sourceforge.net/
还有可用于 PHP、Java、ASP.NET 和其他平台的其他框架。
祝你好运！
【讨论】：
为什么不通过 API 访问数据库，然后保护 API？因此，本质上，您的 Web 服务器上应该有一个 REST（或任何东西）API，您的移动应用程序与之对话，随后与数据库对话。访问和保护您的 API 将使设计更加简洁和精简。
【讨论】：