mongo-sanitize 使用教程

mongo-sanitize 使用教程

mongo-sanitizeA super-simple no-dependency defense against query selector injection attacks: http://blog.websecurify.com/2014/08/hacking-nodejs-and-mongodb.html项目地址:https://gitcode.com/gh_mirrors/mo/mongo-sanitize

1. 项目的目录结构及介绍

mongo-sanitize/
├── LICENSE
├── README.md
├── index.js
├── package.json
└── test/
    └── index.test.js

• LICENSE: 项目的许可证文件。
• README.md: 项目的说明文档。
• index.js: 项目的主文件，包含主要的 sanitize 功能。
• package.json: 项目的依赖和配置文件。
• test/: 包含项目的测试文件。

2. 项目的启动文件介绍

index.js 是项目的启动文件，主要包含以下内容：

module.exports = function(params) {
  if (params instanceof Array) {
    return params.map(sanitize);
  } else if (params instanceof Object) {
    Object.keys(params).forEach(function(k) {
      if (/^\$/.test(k)) {
        delete params[k];
      } else {
        sanitize(params[k]);
      }
    });
  }
  return params;
};

该文件导出一个函数，用于 sanitize 输入的参数，移除任何包含 $ 的字段，以防止 NoSQL 注入攻击。

3. 项目的配置文件介绍

package.json 是项目的配置文件，包含以下主要内容：

{
  "name": "mongo-sanitize",
  "version": "1.0.0",
  "description": "Helper to sanitize your object and prevent NoSQL injection attacks",
  "main": "index.js",
  "scripts": {
    "test": "mocha"
  },
  "repository": {
    "type": "git",
    "url": "git+https://github.com/vkarpov15/mongo-sanitize.git"
  },
  "keywords": [
    "mongodb",
    "nosql",
    "injection",
    "security"
  ],
  "author": "Valeri Karpov",
  "license": "Apache-2.0",
  "bugs": {
    "url": "https://github.com/vkarpov15/mongo-sanitize/issues"
  },
  "homepage": "https://github.com/vkarpov15/mongo-sanitize#readme",
  "devDependencies": {
    "chai": "^4.2.0",
    "mocha": "^6.2.0"
  }
}

• name: 项目名称。
• version: 项目版本。
• description: 项目描述。
• main: 项目的主入口文件。
• scripts: 包含项目的脚本命令，如测试命令 npm test。
• repository: 项目的仓库地址。
• keywords: 项目的关键词。
• author: 项目作者。
• license: 项目许可证。
• devDependencies: 开发依赖包。

以上是 mongo-sanitize 项目的基本使用教程，希望对你有所帮助。

mongo-sanitizeA super-simple no-dependency defense against query selector injection attacks: http://blog.websecurify.com/2014/08/hacking-nodejs-and-mongodb.html项目地址:https://gitcode.com/gh_mirrors/mo/mongo-sanitize