注意 我的答案不正确。请参考其他答案。
-
客户端程序在MongoDB中组装查询时，将构建BSON对象而不是字符串。因此，传统的SQL注入攻击不是问题。
有关详细信息，请遵循文档
更新
避免使用
eval可以执行任意JS的表达式。如果您从用户那里获取输入内容并且
eval像表达式一样运行而不清除输入内容，则可能会搞砸。正如JoBu1324所指出的那样
where，，
mapReduce和等操作
group允许直接执行JS表达式。
注意 我的答案不正确。请参考其他答案。
-
客户端程序在MongoDB中组装查询时，将构建BSON对象而不是字符串。因此，传统的SQL注入攻击不是问题。
有关详细信息，请遵循文档
更新
避免使用
eval可以执行任意JS的表达式。如果您从用户那里获取输入内容并且
eval像表达式一样运行而不清除输入内容，则可能会搞砸。正如JoBu1324所指出的那样
where，，
mapReduce和等操作
group允许直接执行JS表达式。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
