1.前端工作量增加的部分可以忽略不计，一方面因为用 RESTful 等其它方式也一样要传参，APIJSON 只是 JSON 参数 比以往方式稍微复杂一些，业务逻辑由后端提供 远程函数 给前端调用；另一方面 APIJSON 建议由后端写好 JSON 参数，上传到 APIAuto-机器学习自动化接口管理工具 ，前端打开接口，复制粘贴代码就行了。

2. APIJSON 提供了自动化权限管理，由后端在 Access 表里配置，粒度细到 每种操作、每张表、每条记录，已经杜绝了越权操作；至于 "网络拦截"，"请求数据篡改"，这些都不是 ORM 的范畴，只用其它 ORM 库照样会有这种问题，可以在网关做一层拦截、鉴权、监控、限流等机制。

#12

作为一个没接触过sql数据库的小前端我来说,表示完全看不懂,感觉多数是后端人员使用多

@yaojin2070 不需要很懂，让后端提供文档就行了（建议上传到 APIAuto-机器学习自动化接口管理工具 ）