Tabelle e nomi di campo

[fluctuate]

Ciao a tutti,

sto scrivendo un'applicazione web con JQuery ed il suo noto plugin Datatables.
Quest'ultimo, in fase di inizializzazione, necessita di essere adeguatamente "istruito",

Cio significa che vengano memorizzate in qualche var interna di Datatables i nomi dei
campi di tabella (a prescindere dal tipo di db usato).
Anche se le var interne di datatables sono "private" (anche se in javascript non si
chiamano proprio così), i dati non sono comunque al sicuro perché, per esempio,
con Firebug è possibile effettuare il debug step by step e visualizzare il contenuto
di qualsiasi variabile con la funzione di "watch".

Mi sto recentemente domandando se è una potenziale "falla" nella sicurezza oppure
è da considerare un peccato dopotutto veniale.

Devo pensare meglio a come risolvere questo problema considerando che Datatables
necessita di sapere anche il nome della tabella e potete immaginare quanto ciò mi irriti.

 

[fluctuate]

Nulla in merito ?
Vedrò cosa posso fare ...

 

[Longo8]

Io sono del parere che un utente quanto meno sa del tuo database e come sono strutturati i dati meglio é.
Quindi visto che è un'applicazione web e credo che tu usi php oltre al JQuery. Allora utilizza il php per tutto ciò che riguarda il db.