想要阻止 MongoDB 或 JavaScript 脚本的执行

Question

我正在用NodeJS，JavaScript和MongoDB构建一个proyect，并希望阻止脚本执行。我已经搜索了很长时间，我找到了节点模块（“sanitize”），但一直以来都是错误的，有“错误无效类型”（当我使用STRING进行清理时）这样的错误。也不知道如何防止MongoDB脚本，这是一件让我非常担心的事情。我一直在阅读Mongo，Node和JavaScript论坛，并在StackOverflow上发布有关此内容的帖子，但我认为这篇文章对于像我这样的未来开发人员来说可能很有趣，他们正在开始编程的安全内容。任何帮助都会很好！<3

Answer 1

你应该试试这个：

const mongoSanitize = require('express-mongo-sanitize');

针对 NoSQL 查询注入的数据清理app.use(mongoSanitize());