Mongoose và truy vấn Injection khi sử dụng Javascript?

Question

How does MongoDB address SQL or Query injection? giải thích cách xử lý truy vấn tiêm với BSON khi sử dụng javascript trên máy chủ. Tôi đã không thể theo dõi như thế nào/cho dù Mongoose xử lý tiêm truy vấn mặc dù.

Tại thời điểm này, tôi có hai câu hỏi:

1. Liệu Mongoose bảo vệ chống lại tiêm truy vấn (sử dụng BSON hoặc một số phương pháp khác)
2. Nếu có, là có bất kỳ quirks với đó là thực hiện điều đó một nhu cầu phát triển để nhận thức được?

Answer 1

Mongoose không bảo vệ chống lại việc tiêm truy vấn do đó rất tiếc bạn sẽ cần phải thực hiện chính việc phát hiện tiêm theo hướng dẫn từ liên kết ở trên. Tuy nhiên,