猫鼬能阻止所有的NoSQL攻击吗?

Question

前，我发现一些文章一直说猫鼬可以预防NoSQL攻击，但我知道我发现了另一篇文章，说猫鼬不会阻止所有NoSQL攻击。好吧，所以我很好奇猫鼬是否足以防止节点应用程序的NoSQL攻击。谢谢你的回答。

Answer 1

Mongoose并不是为了防止 NoSQL 攻击。它是一个MongoDBODM，它使您可以轻松，包括使用模式或查询助手组织数据库。 从本质上讲，它将帮助您避免在没有它的情况下可能犯的一些安全错误，但这本身还不够。

首先，您需要将MongoDB数据库和系统安全化。

另请注意，一般来说，防止"所有"攻击是完全不可能的。