Tag: javascript injection

MongoDB中的JavaScript NoSQL注入预防

我怎样才能防止JavaScript的NoSQL注入到MongoDB? 我正在研究一个Node.js应用程序,并将req.body (这是一个json对象)传递到req.body模型的保存函数中。 我认为幕后有保障措施,但似乎并非如此。