mongoose 패키지 쓰는데
몽고db도 당연 인젝션이 있더라고 ㅇㅇ
https://tribal1012.tistory.com/138
이글 한번 읽어봤는데 rdbms는 그냥 이스케이프 하면 됬는데
nosql은 이번이 첨이라 어캐해야할지 모르겠다
사실 이스케이프도 패키지에서 자동으로 해주는거(node 환경에 mysql 패키지) 써서 직접 이스케이프 할줄 모름
mongoose 패키지 쓰는데
몽고db도 당연 인젝션이 있더라고 ㅇㅇ
https://tribal1012.tistory.com/138
이글 한번 읽어봤는데 rdbms는 그냥 이스케이프 하면 됬는데
nosql은 이번이 첨이라 어캐해야할지 모르겠다
사실 이스케이프도 패키지에서 자동으로 해주는거(node 환경에 mysql 패키지) 써서 직접 이스케이프 할줄 모름
rdb 보다 제약 많음