baas组件问题

j11016

工作中需要对baas组件进行一些改造，希望能把baas组件改造成为不需要在baas后台中创建表的action服务，直接在前台选择表就可以完成。后台服务可以使用通用的服务，根据传入不同的表名进行 query和save。
经过查看代码，发现baas组件在开发过程中，设置table，url，action的选择页面是一个w页面，其中的baas服务列表是通过读取文件列表，把文件遍历出来实现的。
1.如果想完成上面的改造目的，如何能够不写后台baas服务，就能够把所有的表列出来（我想了一种根据不同数据库，从相关的系统表查询所有表列表）
2.现在还没找到，当我们给一个baas组件设置action以后，baas组件会自动填充字段信息，这个自动填充是在什么地方完成的啊。

第一个问题，其实不解决，直接手动录入表名也可以。主要是第二个问题，设置baas组件action，自动填入字段是在什么地方完成的啊。并且按照正常开发的步骤，这个功能也有问题：使用视图作为baas服务时，字段无法自动填充。

liangyongfei

前端 写sql 或者 表名，这样很不安全的，容易被sql注入

你上网搜下 sql注入
了解一下。。