使用Javascript時的貓鼬和查詢注入？

Question

MongoDB如何解決SQL或查詢注入？ 解釋了在服務器上使用javascript時如何使用BSON處理查詢注入。 我還無法跟蹤貓鼬如何/是否處理查詢注入。

在這一點上，我有兩個問題：

1. 貓鼬是否防止查詢注入（使用BSON或其他方法）
2. 如果是這樣，開發人員是否需要注意其實現方面的怪癖？

Answer 1

貓鼬不能防止查詢注入，因此不幸的是，您需要按照上面鏈接中的指南執行自己的注入檢測。