Azure node.js 中的 Azure 與 Cosmos DB 綁定不會將屬性注入 sqlQuery

Question

我有以下配置。

{
  "bindings": [
    {
      "authLevel": "anonymous",
      "type": "httpTrigger",
      "direction": "in",
      "name": "req",
      "methods": ["post"],
      "route": "migrate/events/"
    },
    {
      "type": "http",
      "direction": "out",
      "name": "res"
    },
    {
      "name": "documents",
      "type": "cosmosDB",
      "direction": "in",
      "databaseName": "MyDatabase",
      "collectionName": "{name}",
      "sqlQuery": "SELECT * FROM c where c._ts >= {ts} ORDER BY c._ts OFFSET 0 LIMIT 3",
      "connectionStringSetting": "CosmosDBConnection"
    },
    ...
}

我使用以下請求正文調用端點。

{
    "name": "MyEvents",
    "ts": 1620712053
}

在 function 中，我可以看到req.body上的屬性可用，但documents數組為空。

將{ts}屬性替換為實際值會得到一個包含 3 個文檔的數組。

"sqlQuery": "SELECT * FROM c where c._ts >= 1620712053 ORDER BY c._ts OFFSET 0 LIMIT 3",

因此，它適用於注入{name}的collectionName但不適用於應注入{ts}的sqlQuery 。

我也嘗試過使用 routedata "route": "migrate/events/{name}/{ts}"並查詢{Query.ts}但沒有任何運氣。

Answer 1

我之前遇到過這個問題，目前這在sqlQuery的綁定中是被阻止的。 正如here提到的

“為了防止注入攻擊，在將 SqlQuery 屬性中使用的任何綁定字符串發送到您的文檔數據庫之前，都將替換為 SqlParameter。”

您可以按照這種替代方法，