MongoDB中的JavaScript NoSQL注入预防

我的答案不正确。请参考其他答案。

客户端程序在MongoDB中组装查询时，将构建BSON对象而不是字符串。因此，传统的sql注入攻击不是问题。

有关详细信息，请遵循文档

避免使用eval可以执行任意JS的表达式。如果您从用户那里获取输入内容并且eval像表达式一样运行而不清除输入内容，则可能会搞砸。正如JoBu1324所指出的那样where，，mapReduce和等操作group允许直接执行JS表达式。

SQLServer 2022/1/1 18:15:17 有441人围观

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进，让解决方法与时俱进

请先登录

推荐问题

Greasemonkey 1.0中的jQuery与使用jQuery的网站冲突

Greasemonkey 1.0中的jQuery与使用jQuery的网站冲突

JS 2022-01-01 1214
在Mac中缺少对/ usr / local / lib / node_modules的写访问权限

在Mac中缺少对/ usr / local / lib / node_modules的写访问权限

Node 2022-01-01 1212
Mongodb，查找集合是否为空，node.js

Mongodb，查找集合是否为空，node.js

mongodb 2022-01-01 1019
java.lang.NoClassDefFoundError：javax / persistence / SharedCacheMode

java.lang.NoClassDefFoundError：javax / persistence / SharedCacheMode

java 2022-01-01 1191
如何从javascript中的Razor Model对象获取JSON对象

如何从javascript中的Razor Model对象获取JSON对象

javascript 2022-01-01 939
使用Alamofire快速上传多张图片

使用Alamofire快速上传多张图片

其他 2022-01-01 890
为什么在React中认为cancelledPromise模式比isMounted（）“反模式”更好？

为什么在React中认为cancelledPromise模式比isMounted（）“反模式”更好？

其他 2022-01-01 929
Alamofire：完成错误-代码：-1001

Alamofire：完成错误-代码：-1001

其他 2022-01-01 718
没有基本的HTTP身份验证，如何强制MockitoJUnitRunner失败？

没有基本的HTTP身份验证，如何强制MockitoJUnitRunner失败？

其他 2022-01-01 1066
Rails Redis设置maxmemory和maxmemory-policy

Rails Redis设置maxmemory和maxmemory-policy

其他 2022-01-01 1029
Spring数据mongodb：自动装配时找不到mongodb存储库

Spring数据mongodb：自动装配时找不到mongodb存储库

mongodb 2022-01-01 931
MongoDB和Mongoose之间的区别

MongoDB和Mongoose之间的区别

mongodb 2022-01-01 979
使用mgo和mongodb的I / O超时

使用mgo和mongodb的I / O超时

mongodb 2022-01-01 952
在Macbook中运行Jenkins管道时尝试连接到Docker Daemon时权限被拒绝

在Macbook中运行Jenkins管道时尝试连接到Docker Daemon时权限被拒绝

其他 2022-01-01 969
如何在iOS> = 4.2.1 Mobile Safari中自动播放媒体？

如何在iOS> = 4.2.1 Mobile Safari中自动播放媒体？

其他 2022-01-01 954
模块构建失败（来自./node_modules/babel-loader/lib/index.js）：错误：找不到模块“ babel-preset- react”

模块构建失败（来自./node_modules/babel-loader/lib/index.js）：错误：找不到模块“ babel-preset- react”

Node 2022-01-01 1315
即使一对多关系上的orphanRemoval = true，孤儿仍保留在数据库中（JPA /休眠）

即使一对多关系上的orphanRemoval = true，孤儿仍保留在数据库中（JPA /休眠）

其他 2022-01-01 968
MongoDB：查询结果匹配数组中的任何值

MongoDB：查询结果匹配数组中的任何值

mongodb 2022-01-01 899
依次遍历mongodb游标（在等待回调之前，移至下一个文档）

依次遍历mongodb游标（在等待回调之前，移至下一个文档）

mongodb 2022-01-01 850
Mockito：监视功能接口内部的函数调用？

Mockito：监视功能接口内部的函数调用？

其他 2022-01-01 869

MongoDB中的JavaScript NoSQL注入预防

撰写回答

推荐问题

Greasemonkey 1.0中的jQuery与使用jQuery的网站冲突

在Mac中缺少对/ usr / local / lib / node_modules的写访问权限

Mongodb，查找集合是否为空，node.js

java.lang.NoClassDefFoundError：javax / persistence / SharedCacheMode

如何从javascript中的Razor Model对象获取JSON对象

使用Alamofire快速上传多张图片

为什么在React中认为cancelledPromise模式比isMounted（）“反模式”更好？

Alamofire：完成错误-代码：-1001

没有基本的HTTP身份验证，如何强制MockitoJUnitRunner失败？

Rails Redis设置maxmemory和maxmemory-policy

Spring数据mongodb：自动装配时找不到mongodb存储库

MongoDB和Mongoose之间的区别

使用mgo和mongodb的I / O超时

在Macbook中运行Jenkins管道时尝试连接到Docker Daemon时权限被拒绝

如何在iOS> = 4.2.1 Mobile Safari中自动播放媒体？

模块构建失败（来自./node_modules/babel-loader/lib/index.js）：错误：找不到模块“ babel-preset- react”

即使一对多关系上的orphanRemoval = true，孤儿仍保留在数据库中（JPA /休眠）

MongoDB：查询结果匹配数组中的任何值

依次遍历mongodb游标（在等待回调之前，移至下一个文档）

Mockito：监视功能接口内部的函数调用？

分类汇总

您的鼓励是对我最大的支持