JavascriptでFirebaseのrealtimeDatabaseを使う時のセキュリティを考える - Qiita

Firebaseを使うと簡単にデータベースを使う事ができる。という事はしっていた。 realtimeDatabaseなどに関しては、SQLみたいな知識もほとんどいらない状態だった。 好きなjsonを作ってそのままの形で内部のjsonに吊り下げていける。というイメージで、javascriptで階層をいくらでも深くほれる。が、ここで問題がある 好きなようにデータベースをいじれる→おもいっきり突っ込まれる→従量課金→破産。 このサービスの利点であり、欠点は従量課金である事。従量課金であれば、スパムみたいのにアタックされたら、金額もかなりが吹っ飛ぶとは思う。 問題点:大量にデータをつっこまれると破産 ここでから、できる事を整理をすると ユーザーに認証をさせる。 認証はドメインなどで認証ができるので、アップロードするサーバーのドメインで認証をすると変なアクセスをはじける。 authorizedで出来