mongodb - 防止 NodeJS 和 MongoDB 中永无休止的子文档

Question

在nodeJS中，我们可以通过以下方式获取POST数据:

<input type="text" name="doc[a]"/>

var doc = req.body.doc;

当我得到“doc”时，我使用native-mongodb collection.insert(doc, ..)插入MongoDB

我想知道在做POST请求时是否注入(inject)这种数据

doc[a][b][c][d][e][f][g][h][i][j][.]... = xxxx
doc[b] = yyy
doc[e] = zzz

我只需要 doc[a] 购买最终会得到 doc.a.b.c.d.f.g... 就像 Node 和 MongoDB 中的这样，对吧？有什么好的解决方案可以防止这种情况发生？

Answer 1

有关 MongoDB 注入(inject)的信息可以在 official docs 找到。 。这里有一些security guidelines from PHP 。解决方案非常简单 - 将其类型转换为字符串。