温馨提示×

为什么mongodb不存在SQL注入

小新
435
2021-01-27 16:38:26
栏目: 云计算
GO开发者专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

为什么mongodb不存在SQL注入

mongodb不存在SQL注入的原因:

当客户端程序在MongoDB中组合一个查询时,它会构建一个BSON对象,而不是一个字符串,因此传统的SQL注入攻击并不是问题,MongoDB将查询表示为BSON对象,例如:

BSONObj my_query = BSON ( “name” << a_name );

auto_ptr < DBClientCursor > cursor = c.query (“tutorial.persons” , my_query );

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:Windows路径不存在如何恢复

0