在.NET的官方MongoDB驱动程序中是否有针对NoSQL注入的保护?

mmvthczy  于 2023-10-16  发布在  Go
关注(0)|答案(1)|浏览(128)

.NET的官方MongoDb驱动程序是否有针对NoSQL注入的保护?最好能得到一个链接,链接到提供这种保护的代码或逻辑(如果有保护的话)。

qvsjd97n

qvsjd97n1#

不特定于.NEt驱动程序,但这显然没有问题,除非您手动构建JavaScript查询
https://www.mongodb.com/docs/manual/faq/fundamentals/#javascript
BSON查询将简单地失败:
https://www.mongodb.com/docs/manual/faq/fundamentals/#how-does-mongodb-address-sql-or-query-injection-

相关问题