Prévenir sans fin les documents sous dans NodeJS et MongoDB

Question

En NodeJS, nous pouvons obtenir des données POST par ceci:

<input type="text" name="doc[a]"/> 

var doc = req.body.doc;

Quand je reçois 'doc', j'insérer dans MongoDB en utilisant Native- MongoDB collection.insert (doc, ..)

Je me demande si lorsque vous faites la demande POST, j'injecte ce type de données

doc[a][b][c][d][e][f][g][h][i][j][.]... = xxxx 
doc[b] = yyy 
doc[e] = zzz 

J'ai seulement besoin de doc [a] buy finirait par avoir doc.a.b.c.d.f.g ... comme ça dans Node et MongoDB non? Quelle est une bonne solution pour éviter que cela n'arrive?

Answer 1

Des informations sur MongoDB Injection peuvent être trouvées au official docs. et Voici quelques security guidelines from PHP. La solution est assez simple - type l'a coulé à la chaîne.