用于数据传输的 SQL 与 XML

Question

我是网络服务和网络 API 领域的新手。我注意到大多数公司都提供基于 XML 或 JSON 的连接，基本上从他们的数据库中获取数据并将其编码为他们选择的格式。我的问题是，为什么我没有看到有人提供某种 SQL 连接？

起初我认为这是安全性。但是使用 MySQL，您可以将用户访问权限一直限制到特定列。您可以允许他们仅查看或仅插入。您可以创建视图和存储过程来执行连接或掩盖您真正的后端结构。您可以使用 ssl 连接对传输的数据进行正确编码。所以我真的认为唯一的区别是风格。在我看来，人们宁愿让我写

$conn->getWidgetAttr('widgetName');

而不是

SELECT widgetName FROM widgets;

谁能告诉我这里缺少什么？

Answer 1

1. 配置复杂性。对于所有可能的用例，很难为所有用户配置权限。
2. 安全。暴露数据库连接和查询是不安全的，并且提供了广泛的 sql 注入/利用攻击的可能性。
3. 合同稳定性。隐藏有关如何存储在数据库中的项目的实现细节允许您在不破坏现有客户端的情况下更改底层存储。例如，在某一时刻，您可能决定将 sql server 替换为 mongodb。
4. 防火墙问题。 Http 连接广泛可用，80 端口对大多数使用 web api 的操作开放，而暴露 sql server 端口（默认 1433）可能会增加额外的部署成本。