哪些javascript输入需要清理



我有一个NodeJs+Express+Mongodb网站。我有一些意见,我读了很多关于消毒的文章。

输入javascript:处理输入客户端并显示可用的可能页面。当数据正确时,建议使用一个链接将客户端重定向到某个页面。

这里有点重复,阅读它可能会很有帮助:在插入MongoDB(MongoDB+Node js组合(之前,我需要净化用户输入吗。

总之,只要您不将直接的String输入作为MongoDB命令执行,就不需要清理。如果你是这样的话,在用户可以输入执行信息的任何地方,例如表格、搜索栏等,都会进行消毒。

我希望这会有所帮助,如果你还有任何问题,请在下面评论,我会帮助你的!

最新更新