javascript - 数据库插入前检查文本

Question

我有一个简单的文本区域，人们可以在其中插入一段文本。用户无需登录即可提交，提交内容将立即显示在浏览器中。

我的问题是关于验证客户端中的文本。我打算使用 .allow 然后插入客户端。提交数据后，检查文本是否不会对数据库造成有害影响的最佳方法是什么？

我是网络开发新手，所以我不确定是否有人可以编写一些有害的文本，这些文本在提交后会在插入后删除整个数据库，或者做其他有害的事情。

这可能是不可能的，但我想知道是否有人在提交之前检查架构是否有任何有害内容。

Answer 1

我认为这实际上是两个问题。

一:有人可以将恶意文本插入数据库(例如 SQL 注入(inject))吗？

答案是否定的，他们编写的任何内容都不能直接执行。例如，他们可以输入文本:“function(){/do some naughty things/}”，无论您将其存储在什么文档中，该文本最终都会以字符串形式出现。

二:在插入数据库之前如何验证数据？

无论查询注入(inject)攻击是否存在重大风险，任何 Web 应用程序都应该始终预期并处理伪造的表单条目。在验证方面，您有很多选择。我个人最喜欢的是Collection2 ，它将根据您在创建集合时定义的架构自动验证所有数据。您可以轻松定义最小/最大长度、类型限制，或使用自定义选项定义自定义函数来验证字段。这是一种非常简单的方法，可以确保所有数据在插入数据库之前都经过验证。