msyql - php介面的mysql安全有什麼好的建議嗎？

以前的架構是前端PHP做簡單邏輯和輸出，後端一層php做資料介面，這樣不擔心前端被爆了後端mysql被暴露。
但現在想把前端改成JS，那如果把api層暴露出來又擔心mysql的安全問題，看看各位有什麼好的做法避免這類問題嗎？

回複內容：

以前的架構是前端PHP做簡單邏輯和輸出，後端一層php做資料介面，這樣不擔心前端被爆了後端mysql被暴露。
但現在想把前端改成JS，那如果把api層暴露出來又擔心mysql的安全問題，看看各位有什麼好的做法避免這類問題嗎？

。。。依舊可以由後端php封裝一遍啊只是請求變成了ajax而已。。可以考慮ajax使用的資料格式為json。

js調用php，php再訪問mysql。

不要說你是sql.php?sql=select * from table這種訪問形式。

如果是，那沒救了
如果不是，那資料訪問的安全由php來控制，cookie啊，一次性token啊什麼的。

