流星。防止从控制台多次插入

Question

假设我是个坏人，我看到那个网站使用 Meteor。
我在 js 文件中搜索一个集合描述（让它成为“帖子”），并在控制台中写入

for (var i = 0; i < 10000000000; i++) {
  Posts.insert({title:'foobar'});
}

我们的数据库中充满了垃圾。
如何防止这种情况？我想，这种攻击的注册问题不大。

Answer 1

使用 allow rules。

首先删除不安全的包：

meteor remove insecure

然后制定一些规则（例如您必须登录）&在下面的示例中您只能修改自己的文档。

服务器端代码

Posts.allow({
  insert: function (userId, doc) {
    // the user must be logged in, and the document must be owned by the user
    return (userId && doc.owner === userId);
  },
  update: function (userId, doc, fields, modifier) {
    // can only change your own documents
    return doc.owner === userId;
  },
  remove: function (userId, doc) {
    // can only remove your own documents
    return doc.owner === userId;
  }
});