【发布时间】:2019-12-18 20:25:23
【问题描述】:
前段时间我发现一些文章一直说 mongoose 可以防止 NoSQL 攻击,但我知道我发现另一篇文章说 mongoose 不会阻止所有 NoSQL 攻击。好吧,所以我很好奇 mongoose 是否足以防止节点应用程序的 NoSQL 攻击。谢谢解答。
【问题讨论】:
标签: node.js mongodb mongoose nosql
前段时间我发现一些文章一直说 mongoose 可以防止 NoSQL 攻击,但我知道我发现另一篇文章说 mongoose 不会阻止所有 NoSQL 攻击。好吧,所以我很好奇 mongoose 是否足以防止节点应用程序的 NoSQL 攻击。谢谢解答。
【问题讨论】:
标签: node.js mongodb mongoose nosql
Mongoose 并非旨在防止 NoSQL 攻击。它是一个 MongoDB ODM,可以让您轻松,包括使用模式或查询助手组织您的数据库。 从本质上讲,它将帮助您避免没有它可能会犯的一些安全错误,但这本身还不够。
首先,您需要保护您的 MongoDB 数据库和系统。
另请注意,一般来说,阻止“所有”攻击是完全不可能的。
【讨论】: