使用Javascript时的Mongoose和Query Injection？

Question

MongoDB如何解决SQL或Query注入问题？解释了在服务器上使用javascript时如何使用BSON处理查询注入.我无法追踪Mongoose如何处理查询注入.

此时我有两个问题:

1. Mongoose是否可以防止查询注入(使用BSON或其他方法)
2. 如果确实如此,那么开发人员需要了解它的实现是否有任何怪癖？

Answer 1

Mongoose 不能防止查询注入，因此不幸的是，您需要按照上面链接中的指南执行自己的注入检测。