Comment faire pour se connecter à la base de données SQL Server à partir de JavaScript dans le navigateur?

Quelqu'un peut-il me donner des exemples de code source montrant comment se connecter à un Serveur SQL server 2005 de la base de données à partir de JavaScript localement? Je suis en train d'apprendre la programmation web sur mon bureau.

Ou dois-je utiliser n'importe quel autre langage de script? Propose des solutions si vous en avez, mais je suis maintenant en train de le faire avec JavaScript. Mon SQL Server est installé en local sur mon ordinateur de bureau — SQL Server Management Studio 2005 et IE7 navigateur.

Certainement pas recommandé de le faire, mais il est agréable de voir quelles réponses peut en sortir.
Je suis à la recherche pour vous connecter à une base de données de Node.JS (mise en œuvre de javascript côté Serveur) et je suis arrivé ici. Quelqu'un sait où je dois aller pour cela?
Il y a de nœud de postgres et noeud-mysql.
Réel est-il libre de base de données que vous pouvez utiliser?
Vous pourriez écrire un REPOS backend à l'aide de Node.js et de JavaScript et de l'interfacer avec vous côté client en JavaScript.
question connexe: stackoverflow.com/questions/42133663/...

InformationsquelleAutor Enjoy coding | 2009-05-13

652

Vous ne devriez pas utiliser le client javascript pour accéder à des bases de données pour plusieurs raisons (mauvaise pratique, les questions de sécurité, etc), mais si vous voulez vraiment pour ce faire, voici un exemple:
```
var connection = new ActiveXObject("ADODB.Connection") ;

var connectionstring="Data Source=<server>;Initial Catalog=<catalog>;User ID=<user>;Password=<password>;Provider=SQLOLEDB";

connection.Open(connectionstring);
var rs = new ActiveXObject("ADODB.Recordset");

rs.Open("SELECT * FROM table", connection);
rs.MoveFirst
while(!rs.eof)
{
   document.write(rs.fields(1));
   rs.movenext;
}

rs.close;
connection.close; 
```
Une meilleure façon de se connecter à un serveur sql server serait d'utiliser un serveur langage de programmation comme PHP, Java, .NET, entre autres. Client javascript doit être utilisé uniquement pour les interfaces.

Et il ya des rumeurs d'une ancienne légende de l'existence de serveur en javascript, mais ceci est une autre histoire. 😉
- Félicitations pour être à peu près la seule personne ici qui montre effectivement qu'il est possible (mais pas recommandé).
- Alors que cela pourrait fonctionner sur l'OP est mis en place - il a dit qu'il voulait apprendre la "programmation web" - et Internet Explorer dans une faible sécurité de l'environnement n'est pas la programmation web.
- Je ne comprends pas pourquoi ce commentaire est considéré comme un vote négatif. J'explique comment faire, mais dites-lui de ne pas l'utiliser.
- fbinder: certaines personnes vont voter ce bas parce qu'ils pensent que toute tentative de connectivité de base de données et l'interrogation à partir de JavaScript est un gros no-no (même si vous l'état qui assez clairement). Si j'étais vous, je n'aurais pas l'esprit de l'un ou deux votes négatifs que vous obtenez sur le présent et de profiter de nombreux votes recevra parce qu'elle est la seule réponse qui répond vraiment à la question posée.
- Il devrait probablement être noté, cependant, que cette réponse ne fonctionnera probablement pas pour les non-IE navigateurs en raison de l'utilisation de l'ActiveX (même si l'affiche originale a été explicite à propos de son utilisation de IE).
- Si quelqu'un est vraiment en faisant cela, ils sont probablement pas à le faire dans un navigateur en tant que tel, non? BTW, avez-vous d'exécuter le code? Je pense que .MoveFirst, .movenext, et .close aurait besoin () après leur travail, et ils sont vraiment sensible à la casse en JS?
- I pense vous pouvez changer d'Utilisateur "ID=<utilisateur>;Mot de passe=<mot de passe>;" pour "integrated security=SSPI" et d'obtenir une meilleure sécurité. Les pirates pourrait encore obtenir la base de données et serveur de nom mais je ne pense pas qui va les aider à bien sans un nom d'utilisateur et mot de passe. Quelqu'un d'autre a des idées sur ce point?
- Quelqu'un sait comment vous pouvez utiliser une chaîne de connexion pour se connecter en PHP?
- Mon dieu, cela me fait mal au yeux. Comment pourraient-ils ai pensé à quelque chose comme ce qui est bon?
- Vous avez mentionné que le javascript côté serveur est une sorte de territoire inconnu... quid des applications populaires comme node.js? Y aurait-il prévisible des questions allant de l'avant avec l'aide de node.js sur mon serveur pour obtenir les données et de les manipuler mysql.
- Fonctionne parfaitement. Savez-vous cependant comment utiliser Integrated Security=true à la place de l'ID Utilisateur et le Mot de passe? Il génère l'erreur: OLE DB en Plusieurs étapes opération a généré des erreurs
- qu'est-ce que ADODB,ADODB.Jeu d'enregistrements, rs? merci de donner une réponse rapide
- Tout le monde pense que c'est de la folie et une mauvaise pratique, mais il ne l'est pas. MySQL est un construit dans de l'utilisateur système de privilège. Si vous le configurer correctement, il vous donne une MEILLEURE sécurité et une protection contre les injections SQL. Parce que vous pouvez définir au niveau de la ligne des autorisations dans des versions plus récentes, il fait un très puissant paradigme de programmation, en particulier lorsqu'il est combiné avec un js ORM comme sequelizejs.com. r0ml donné une conférence sur ce, essentiellement comment développer une application avec pas de couche d'application, il suffit de les diriger JS pour les accès SQL hackerschool.com/events/90
- On devrait JAMAIS en aucun cas utiliser JS pour se connecter à une base de données si vous absolument devez vous connecter à une base de données en temps réel l'utilisation d'AJAX et de faire de votre côté serveur script de connexion à la base de données.
- L'ancienne légende était vrai, Node JS.
- Comment faire un code similaire pour les Non IE navigateurs, le ActiveXObject n'est pas reconnu par la non IE navigateurs
- Jdoonan: Jamais?? Il n'y a pas une telle chose. Et je vais donner un exemple. Que faire si vous voulez créer un site web-basé Outil ETL?Il doit pouvoir se connecter à différentes bases de données et d'effectuer différentes actions. Vous souhaitez offrir la possibilité à vos clients de se connecter à une base de données, ils peuvent accéder à partir de leurs ordinateurs, car ils n'auront pas à mettre leurs bases de données publiques sur internet ou de force l'ensemble d'un serveur de se connecter à un vpn(cette dernière dispose de diverses questions). Je pense que ce sujet est grand! Et je vais faire des recherches autour de croix-navigateur méthodes de connexion à des bases de données différentes.
- Que penser de l'utilisation du présent dans l'Hta? Où il n'y a pas de serveur?
- À partir d'un autre point de vue, tant que vous n'avez pas accès en écriture à la base de données est ouverte, vous faites confiance à vos utilisateurs de ne pas abuser ou DDos et le service n'est pas critique, il peut être bien. Dans le SPARQL monde qui est un scénario commun où vous avez un public SPARQL endpoint. Oui SPARQL n'est pas du SQL, mais dans ce cas, il semble être plus d'une mentalité de la différence plutôt que de raison technique.
- Je n'en ai jamais, même de loin, considérez ceci sur un réseau interne où le compte utilisé est configuré en lecture seule et uniquement pour les tables nécessaires. Assez bien si vous n'êtes pas à l'aise de la publication de toutes les données que les utilisateurs qui utilisent cette pouvez le voir en public (ou dans le réseau qui a accès), alors il ne devrait pas être considérée. Mais si vous êtes ok avec ça, alors il peut être un outil très utile.
InformationsquelleAutor Fabio Vinicius Binder
25

Ce serait vraiment mauvais de le faire, parce que le partage de votre chaîne de connexion s'ouvre votre site à de nombreuses vulnérabilités que vous ne pouvez pas simplement le patch, vous devez utiliser une autre méthode si vous voulez qu'il soit sécurisé. Sinon, à vous ouvrir à un large public de profiter de votre site.
- Upvote car vous explique pourquoi c'est une mauvaise idée
- conseils de sécurité, plus utilisable et plus important que des solutions techniques
- En bas de vote parce que l'OP n'a pas demandé si c'était une bonne ou une mauvaise pratique, ils ont demandé comment. Vous pouvez insérer pourquoi il peut être une mauvaise idée le long d'une RÉPONSE réelle, mais juste dire que c'est une mauvaise idée ne mérite pas d'être sa propre réponse, c'est un commentaire au mieux.
- Que faire si vous êtes en train d'écrire quelque chose derrière un pare-feu sécurisé à l'interface avec un serveur local, est-ce mauvais?
InformationsquelleAutor allen walker
10

Services Web

SQL 2005+ prend en charge les Services web que vous pourriez presque utilisation bien que je ne dirais pas cela, en raison des risques de sécurité que vous pouvez faire face. Pourquoi ai-je dis presque. Bien le Javascript n'est pas de SAVON indigène, de sorte qu'il serait un peu plus compliqué de le faire réellement. Vous auriez d'envoyer et de recevoir du SAVON via XmlHttpRequest. Vérifiez google pour Javascript SAVON clients.
- http://msdn.microsoft.com/en-us/library/ms345123.aspx - SQL native WebServices
- http://www.google.com/search?q=javascript+savon - Résultats Google pour Javascript SAVON clients
InformationsquelleAutor Robert Koritnik

Parfait état de fonctionnement code..

    <script>
    var objConnection = new ActiveXObject("adodb.connection");
    var strConn = "driver={sql server};server=QITBLRQIPL030;database=adventureworks;uid=sa;password=12345";
    objConnection.Open(strConn);
    var rs = new ActiveXObject("ADODB.Recordset");
    var strQuery = "SELECT * FROM  Person.Address";
    rs.Open(strQuery, objConnection);
    rs.MoveFirst();
    while (!rs.EOF) {
        document.write(rs.fields(0) + "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;");
        document.write(rs.fields(1) + "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;");
        document.write(rs.fields(2) + "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;    ");
        document.write(rs.fields(3) + "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;    ");
        document.write(rs.fields(4) + "<br/>");
        rs.movenext();
    }
</script>

InformationsquelleAutor Uthaiah

4

Jouer avec JavaScript dans une HTA, je n'avais aucune chance avec un driver={SQL Server};... chaîne de connexion, mais un nom de DSN était OK :

J'ai configuré TestDSN et il a testé OK, puis var strConn= "DSN=TestDSN"; travaillé, donc j'ai continué à expérimenter pour mes tests en interne et à des fins de formation.

Notre serveur dispose de plusieurs instances en cours d'exécution, par exemple serveur1\dev et serveur1\Test ce qui rendait les choses un peu plus difficiles que j'ai réussi à perdre quelques fois d'oublier de s'échapper de la \ comme \\ 🙂

Après quelques culs-de-sac avec server=server1;instanceName=dev dans les chaînes de connexion, finalement, j'ai eu cette personne pour le travail :

var strConn= "Provider=SQLOLEDB;Data Source=server1\\dev;Trusted_Connection=Yes;Initial Catalog=MyDatabase;"

À l'aide des informations d'identification Windows plutôt que de fournir un user/pwd, j'ai trouvé un intéressant détournement a été de découvrir les subtilités de Integrated Security = true v Integrated Security = SSPI v Trusted_Connection=Yes - voir Différence entre Integrated Security = True et Integrated Security = SSPI

Méfiez-vous que RecordCount reviendra comme -1 si vous utilisez la valeur par défaut adOpenForwardOnly type. Si vous travaillez avec de petits ensembles de résultats et/ou n'avez pas l'esprit de l'ensemble du lot en mémoire à la fois, utilisez rs.Open(strQuery, objConnection, 3); (3=adOpenStatic) et cela donne un valide rs.RecordCount

InformationsquelleAutor AjV Jsy
4

Comme mentionné avant, il ne devrait pas être fait à l'aide de code Javascript coté client mais il y a un cadre pour la mise en œuvre de ce que vous voulez de manière plus sécurisée.

Nodejs est un framework qui vous permet de vous code de connexions au serveur en javascript donc un coup d'oeil dans Nodejs et vous aurez probablement apprendre un peu plus sur la communication avec les bases de données et en saisissant les données dont vous avez besoin.

InformationsquelleAutor Shiri
2

(désolé, c'était plus générique réponse sur SQL backends--je n'avais pas lu la réponse sur SQL Server 2005 WebServices fonctionnalité. Bien que cette fonctionnalité est encore exécuter sur HTTP plutôt que plus directement via les sockets, donc, essentiellement, ils ont construit un mini serveur web dans le serveur de base de données, de sorte que cette réponse est encore un autre chemin que vous pouvez prendre.)

Vous pouvez également vous connecter directement à l'aide de sockets (google "javascript sockets") et par directement à ce point, je veux dire à l'aide d'un fichier Flash à cette fin, bien que HTML5 a les Web Sockets dans le cadre de la spécification qui, je crois, pour vous permettre de faire la même chose.

Certaines personnes citent les problèmes de sécurité, mais si vous avez conçu votre base de données des autorisations correctement, on doit théoriquement être en mesure d'accéder à la base de données à partir de n'importe quelle fin, y compris OSQL, et pas une violation de la sécurité. La question de la sécurité, alors, serait si vous n'avez pas de connexion via SSL.

Enfin, si, je suis sûr que tout ceci est théorique parce que je ne crois pas que le JavaScript il existe des librairies pour la manipulation des protocoles de communication pour le protocole SSL ou SQL Server, de sorte que si vous êtes prêt à comprendre ces choses vous-même, il serait mieux d'aller l'itinéraire d'avoir un serveur web et le serveur langage de script côté entre le navigateur et la base de données.
- Bien dit. Il n'y a rien de mal à accéder à une base de données directement à partir d'un client (par exemple, chaque client lourd jamais fait) et pas par le biais d'un service web. Si vous utilisez l'authentification windows et une bonne couche de sécurité il n'y a rien de mal avec cette
InformationsquelleAutor Kev
1

Je ne pense pas que vous pouvez vous connecter à SQL server à partir du côté client javascript. Vous avez besoin de ramasser quelques côté serveur de la langue pour créer des applications web qui peuvent interagir avec votre base de données et l'utilisation de javascript que pour faire de votre interface utilisateur de mieux interagir avec.

vous pouvez ramasser tout côté serveur langage de script basé sur la langue de votre choix :
- PHP
- ASP.Net
- Ruby On Rails
- C'était l'une des seules vraies réponses que j'ai pu trouver. Ce ASP.net options dois-je faire enquête? Ce que de plus en plus de pilotes microsoft dont j'ai besoin?
- vous pouvez éventuellement utiliser ADO.Net ou Entity Framework / LinqToSql - l'un de ces effectivement.
InformationsquelleAutor Vikram

Vous devez vous connecter pour publier un commentaire.

Services Web