我目前正在设计一个网站，该网站需要在服务器上存储一长串姓名（没有额外数据），然后根据请求将它们输出到客户端浏览器。
要存储这些名称，我显然需要某种数据存储方法，我只是想知道，由于整个网站都是用 javascript/jquery 编码的，是否有一种安全的方法来存储这些名称，然后使用javascript？
出于服务器负载原因，我希望避免使用 PHP/MySQL 路由，所以我在想最简单的方法是将名称存储在服务器上的纯文本文件中，然后使用 AJAX 读取名称并输出他们，但我不知道未经授权的更改有多安全。请告诉我您对这种方法的看法。
另一种方法是使用 TaffyDB 库，也请给我您的想法。
我并不真正关心未经授权查看数据，因为他们可以在网站上看到所有数据，只是未经授权的更改。
谢谢，
DLiKS
【问题讨论】：
标签： javascript jquery database
使用CouchDB。任何信息都可以通过 AJAX（POST、GET..）访问。
【讨论】：
将名称存储在服务器上的文本文件中可能是安全的，具体取决于您的服务器的安全程度以及您设置权限的方式。
例如，使用安全的 linux 网络服务器，您可以设置文件权限，以便只有“root”用户可以写入文件，但任何人都可以读取它。许多非常重要的配置文件是安全的，只是因为在 linux 中有这样的权限。
【讨论】：
看看这个插件：http://www.jstorage.info/
它有一组令人印象深刻的浏览器支持，包括 IE。它将与大多数现代 JS 框架集成，并且可以独立运行。
【讨论】：
没有secure 方法可以将其存储在客户端上。
我能想到的最佳方案是HTML5 storage。但这意味着您注定要让您的客户选择HTML5 browsers。从本地文件系统写入和读取textfiles 是一件坏事（bad bad karma），需要大量安全令牌/浏览器设置。
我真的会考虑使用服务器端数据库存储。
【讨论】：
不允许在浏览器中使用 JavaScript 访问文件系统 - 这基本上违反了沙盒政策。请参阅以前的SO post 和此article。
JavaScript 和 DOM 为恶意作者提供了通过 Web 传递脚本以在客户端计算机上运行的可能性。浏览器作者使用两个限制来控制这种风险。首先，脚本在沙箱中运行，它们只能执行与 Web 相关的操作，不能执行创建文件等通用编程任务。
您所说的可以通过 Silverlight 应用程序、ActiveX 控件（啊！）、Adobe Flash/AIR（我不太了解那个平台）等来完成。具有本地存储的东西基本上可以运行浏览器的插件。
如果您不想走那条路，那么我认为您所能做的就是将数据存储在标记中的隐藏值中......但我不建议这样做。我同意 jAndy - 使用服务器端数据库存储。
【讨论】：
SQLite 是在这种情况下您可以考虑的一个选项。 SQLite 是一个轻量级的数据库服务器，它不需要任何开销，如启动、维护等（就像您对其他 RDBMS （如 Oracle、MySql 等）所做的那样）。
它的工作方式有点像服务器端应用程序中的嵌入式数据库服务器。
【讨论】：