nextjs 会自动清理 post 请求和请求参数吗？

【问题标题】：Does nextjs automatically sanitize post requests and request parameters?nextjs 会自动清理 post 请求和请求参数吗？
【发布时间】：2021-11-12 03:09:42
【问题描述】：

我可以假设使用 nextjs 的 api 请求被自动清理和限制，还是 nextjs 不包含安全性？

export default async function handler(req, res) { }

req.body 和 req.query 等所有内容是否安全并默认转义？还是我需要手动清理请求

【问题讨论】：

您试图在 req.body 或 req.query 中具体缓解哪些威胁？

标签： security next.js

【解决方案1】：

" 和 ' 等字符串标识符（" 或 %27 URL 编码）将使用反斜杠进行转义，从而生成 \' 或 \".

对于带有包裹在字符串标识符（如"SELECT * FROM Users WHERE UserId = '${request.query.id}'"）中的参数的 SQL 查询，这足以防止 SQL 注入。

【讨论】：