前端信息都是公开的,如果从前端直接访问数据库,就需要将数据库的地址、端口、用户名、密码等敏感信息写在前端的代码中。这相当于公开了数据库的访问方式,任何人都可以通过查看前端代码或抓包工具获取这些敏感信息,从而直接访问数据库,这可能导致严重的数据泄露风险。