Electron.js 与 SQL 对接的正确安全配置及实现方案是什么？

你的核心思路是对的，数据库逻辑全部放在主进程、通过IPC和渲染层通信是唯一符合Electron安全规范的实现方式，不需要引入IPCRemote模块，该模块已被官方废弃，且存在过度暴露主进程能力的安全风险，完全可以通过contextBridge+自定义IPC事件实现需求。

具体实现步骤如下：

• 主进程逻辑处理
  所有SQL驱动依赖（如mysql2、pg等）、数据库连接逻辑、查询执行逻辑全部放在主进程实现，数据库连接凭证仅存储在主进程内存中，不要向渲染层传递任何敏感连接信息。
  仅允许执行预定义查询，不要接受渲染层传入的原生SQL语句，避免SQL注入风险。
• 预加载脚本配置
  必须保持nodeIntegration: false、contextIsolation: true的默认安全配置，不要为了方便调用Node能力关闭这两项配置。
  仅通过contextBridge向渲染层暴露有限的数据库操作API，不要暴露完整的ipcRenderer对象，参考示例：

  // preload.js
  const { contextBridge, ipcRenderer } = require('electron')
  
  contextBridge.exposeInMainWorld('dbAPI', {
    runPredefinedQuery: (queryId, params) => ipcRenderer.invoke('run-db-query', queryId, params)
  })
  

• IPC通信规则
  采用ipcRenderer.invoke + ipcMain.handle的异步IPC通信模式，不要使用同步IPC避免阻塞渲染线程。
  主进程接收到请求后首先校验参数合法性，执行查询后仅返回纯业务数据，原始数据库报错、连接元信息等敏感内容不要返回给渲染层，参考主进程实现示例：

  // main.js
  const { ipcMain } = require('electron')
  const mysql = require('mysql2/promise')
  // 预定义的查询映射，只有此处枚举的查询可被调用
  const PREDEFINED_QUERIES = {
    getUserList: 'SELECT * FROM users WHERE department = ?',
    getOrderStats: 'SELECT COUNT(*) as order_count FROM orders WHERE create_time BETWEEN ? AND ?'
  }
  let dbConn
  // 数据库连接仅在主进程初始化
  async function initDbConnection(userInputConfig) {
    dbConn = await mysql.createConnection(userInputConfig)
  }
  ipcMain.handle('run-db-query', async (event, queryId, params) => {
    if (!PREDEFINED_QUERIES[queryId]) {
      throw new Error('非法查询请求')
    }
    try {
      const [rows] = await dbConn.execute(PREDEFINED_QUERIES[queryId], params)
      // 仅返回纯业务数据
      return rows
    } catch (err) {
      // 仅返回安全的错误提示，不暴露数据库原始报错
      throw new Error('查询执行失败，请检查参数有效性')
    }
  })
  

• 渲染层调用方式
  渲染进程直接调用预加载暴露的全局API即可，不需要引入任何Node依赖，参考示例：

  // 渲染进程业务代码
  async function loadUserList(deptName) {
    try {
      const userList = await window.dbAPI.runPredefinedQuery('getUserList', [deptName])
      // 页面渲染逻辑
    } catch (err) {
      alert(err.message)
    }
  }
  

• 开启Electron沙箱模式，进一步隔离渲染进程的运行权限
• 数据库连接凭证不要硬编码在应用代码中，由用户在本地输入后加密存储，主进程仅在需要建连时读取
• 生产构建时禁用开发者工具，避免恶意用户通过控制台调用暴露的API发起非法请求

内容的提问来源于stack exchange，提问作者thenubian