验证来自客户端应用程序的引用值

Question

我正在使用 mongodb 并试图找到一种解决方案来预先创建数据供用户选择，并且每个界面只使用一个查询（一个用于用户的选择界面，另一个用于显示选定的数据）。我想出的是创建两个集合：一个用于可以选择的数据，另一个用于存储选定的数据。让我们以国家和城市为例。我有一个国家集合，就像：

{
    name: { type: String },
    cities: [{
        name: { type: String }
    }]
}

将使用此集合输入国家和城市数据。当用户创建配置文件时，他/她将能够使用选择框仅选择这些值。然后它将被保存在另一个集合中：

{
    name: { type: String },
    surname: { type: String },
    addresses: [{
        country: { type: String },
        city: { type: String },
        description { type: String }
    }]
}

现在想到的问题是如何确保恶意用户无法发送不同的国家或城市名称并使数据不一致。我希望能够使用用户的地址数据更新国家和城市名称。而且我也想知道这是一种正确的方式还是一种反模式？

Answer 1

使用枚举

var cities = ['LA', 'New York', 'Washington', 'Orlando']

var s = new Schema({
    name: { type: String },
    cities: [{
        name: { type: String, enum: cities }
    }]
})


var personSchema = {
    name: { type: String },
    surname: { type: String },
    addresses: [{
        country: { type: String },
        city: { type: String, enum: cities },
        description { type: String }
    }]
}

Check mongoose enum documentation