一直有两个疑问,mysql的帐密放在js里安全吗?会被反编吗

Creator 2.x
#1

在学nodejs + express + mysql
有点疑惑
1 mysql的帐密像这样放在js里安全吗?会被反编出来吗?
2 玩家用账号密码登陆后,若查询到其它玩家的userid,有可以更改到别的玩家数据吗?

#2

1你的密码不是在服务器端么，又没放在客户端。
2需要sql防注入

1赞
#3

你好逗

#4

可以用token来防止啊

1赞
#5

感谢,确实是