[翻译] mongodb+express noSQL 注入

2024年2月1日 235次阅读来源: stormslowly

以前一直有印象 mongodb 的查询不同于 sql 的查询,因为没有字符串拼接不会出现类似 sql 注入的问题. 但是这个视频一个简单的例子就给出了 noSQL 环境下的注入的思路.

那其实作为一个web开发者, “永远不相信用户的输入”就应该作为自己的座右铭.

视频中提及的两个库的链接如下

完

    原文作者：stormslowly
    原文地址: https://segmentfault.com/a/1190000008574109
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。