前段时间,我发现一些文章一直说 mongoose 可以预防 NoSQL 攻击,但我发现另一篇文章说 mongoose 不会阻止所有 NoSQL 攻击。好吧,所以我很好奇 mongoose 是否足以防止 Node 应用程序受到 NoSQL 攻击。感谢您的回答。
最佳答案
Mongoose 并不是为了防止 NoSQL 攻击。它是一个 MongoDB ODM,可以让您轻松完成工作,包括使用架构或查询帮助程序组织数据库。 从本质上讲,它将帮助您避免在没有它的情况下可能犯的一些安全错误,但这本身还不够。
首先,您需要确保 MongoDB 数据库和系统的安全。
另请注意,一般而言,阻止“所有”攻击是完全不可能的。
关于node.js - mongoose 能阻止所有 NoSQL 攻击吗?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/57458101/