在MongoDB中将用户指定的JSON存储为BSON对象而不进行任何过滤是否安全，还是应该在存储之前添加字符串
在MongoDB中，将用户指定的JSON存储为BSON对象而不进行任何过滤是不安全的。应该在存储之前添加字符串。
MongoDB是一种流行的NoSQL数据库，它使用BSON（Binary JSON）格式来存储数据。BSON是一种二进制表示的JSON格式，它支持更多的数据类型和功能。
在存储用户指定的JSON数据之前，应该进行数据过滤和验证，以确保数据的完整性和安全性。这是因为用户输入的数据可能包含恶意代码或不符合预期的格式，可能导致安全漏洞或数据损坏。
为了增加安全性，可以在存储之前添加字符串。这个字符串可以是一个密钥或盐值，用于对用户指定的JSON数据进行加密或哈希处理。这样可以保护数据的机密性和完整性，防止未经授权的访问和篡改。
在MongoDB中，可以使用加密算法（如AES或RSA）对JSON数据进行加密，并在存储之前将其转换为BSON对象。这样可以确保数据在存储和传输过程中的安全性。
另外，还可以使用哈希算法（如SHA-256）对JSON数据进行哈希处理，并将哈希值存储为BSON对象。这样可以验证数据的完整性，防止数据被篡改。
总结起来，在MongoDB中将用户指定的JSON存储为BSON对象时，为了保证安全性，应该在存储之前添加字符串，可以是加密密钥或哈希盐值，以确保数据的机密性、完整性和防护未经授权的访问和篡改。
腾讯云提供了多种与MongoDB相关的产品和服务，例如腾讯云数据库MongoDB（TencentDB for MongoDB），它是一种高性能、可扩展的分布式数据库服务，适用于各种应用场景。您可以通过以下链接了解更多关于腾讯云数据库MongoDB的信息：
https://cloud.tencent.com/product/tcdb-mongodb
相关·内容
我对MongoDB操作符作为JSON传递以获得对数据库的恶意访问的可能性感到好奇。
浏览 15提问于2021-06-21得票数 1
2回答
我试图确定在MongoDB中存储和显示用户输入的最佳实践。显然，在SQL数据库中，需要对所有用户输入进行编码以防止注入攻击。但是，我的理解是，对于MongoDB，我们需要更多地担心XSS攻击，那么用户输入在存储在mongo之前是否需要在服务器上进行编码呢？或者，仅仅在字符串显示在</e
浏览 13提问于2014-03-10得票数 7
回答已采纳
我正在序列化对象并将它们存储在MongoDB数据库中，该数据库不允许键以“$”开头。我需要多态反序列化，JSON.Net通过添加一个名为"$type“的变量来支持这种反序列化。我可以通过简单地将对象存储为字符串来解决这个问题，但是这样我就无法使用Mongo对存储的数据进行任何类型的过滤</em
浏览 1提问于2013-06-04得票数 2
7回答
我刚开始使用MongoDB，我注意到的一件事是它使用在内部存储数据。然而，关于什么是BSON以及如何在MongoDB中使用BSON，文档并不十分清楚。有人能给我解释一下吗？
浏览 0提问于2012-09-15得票数 189
回答已采纳
2回答
将xml动态转换为mongoDB
、、、、
我需要用mongoDB存储数据(在bson格式支持下使用实际的数据类型)，我将数据保存在一个xml文件中，他的模式(这两个模式都是在运行时动态创建的，因此我不知道其中包含什么)。更确切地说，我没有任何关于字段、数据名称的信息。用户可以动态创建新的“对象”(应用程序中没有java类)。当用户创建一个新对象时，我会收到一个描述对象<
浏览 0提问于2013-09-04得票数 3
回答已采纳
我刚开始在堆栈溢出区问问题。
我正在实现一个应用程序，它使用Firebase Auth为用户登录、注销和删除帐户，以及使用python (pymongo)的mongodb来管理数据库。当用户登录时，将在Firebase Auth中创建一个新用户，以便给新用户一个新的UID，它是一个28个字符的id (它是一个字符串)。我的想法是将mongodb集合中的</
浏览 7提问于2022-05-19得票数 0
8回答
有没有办法将枚举存储为字符串名而不是序数值？示例：public enum Gender Female,}...它将在MongoDb数据库中存储为{ ...“性别”：1...}这个是可能的吗？自定义映射、反射技巧等等。我的
浏览 2提问于2011-08-09得票数 81
回答已采纳
1回答
我假设用户输入mongodb的所有命令在发送到mongodb服务器进行处理之前都被转换为JSON字符串。例如，如果我向mongodb服务器发送以下JSON，服务器将返回companyId等于"12345"的文档，下面是JSON：是否有一种方
浏览 2提问于2020-01-28得票数 0
回答已采纳
验证插入或更新到MongoDB中的数据的最佳方法是什么？是要编写某种服务器执行的Javascript代码来执行验证吗？
浏览 1提问于2010-02-14得票数 11
我的客户端通过两种方式为文档生成_id：2：_id:535f7d05e1b08ddc13dfbaf0 -> ObjectId类型由mongoDB对于第二种类型的_id，当它从客户端传递时，它将是一个字符串，而不是对象。对于这两种类型的文档，用户将发送类似于/students/
浏览 2提问于2014-05-02得票数 0
是否有人知道更新和插入的序列化有什么不同，以及如何使其相等？备注：TDocument of IMongoCollection总是BsonDocument }
如果您将tmpDict_o更改为tmpDict in UpdateMany，它将按预期的方式工作，但由于我不知道变量的值类型，所以必须将其<em
浏览 6提问于2017-09-07得票数 0
阅读目前上关于如何/是否向用户发送密码的最佳答案，我很好奇最流行的答案是这样的：
在一个秘密问题的帮助下使用重置功能是一个有效的选择。我使用散列密码作为安全性，但我一直认为密码问答方案的安全性甚至更低，因为它们实际上给出了答案的提示。(我经常使用.NET<e
浏览 0提问于2009-07-14得票数 8
回答已采纳
我正在读我那本值得信赖的O‘’Reilly书，偶然发现了一段关于Mongo如何自然地避免类似SQL注入的缺陷的文章。MongoDB如何避免SQL注入带来的混乱？这只是这个查询语法的本质吗？
浏览 1提问于2011-02-17得票数 71
回答已采纳
2回答
我一直在使用MongoDB (通过MongoLab)进行我所有的web应用程序开发，并且一直喜欢它的易用性和与AngularJS的集成。然而，最近和我一起工作的很多人曾经是MongoDB的布道者，现在他们开始放弃了。我的一个系统管理员明确地说，“不要使用Mongo，我们正在远离it...mainly，因为我们永远不能确定数据是否真的写入磁盘”。
我发现这是一件很糟糕的事情。它仍然使用JSON
浏览 0提问于2013-05-15得票数 2
回答已采纳
我有一个简单的jsp登录页面，并且我正在尝试实现“记住me2功能。jsp的页面代码： Cookie[] vec = request.getCookies(); username = vec[i].getValue(); }
表单参数被发送到servlet控制器，控制器创建cookie并将其添加到响应中我的问题是，返回登录页面后，控制器添加<
浏览 2提问于2013-01-06得票数 0
1回答
但是当我在Backbone.js中使用REST请求时，我的JSON对象不会被过滤。我想不出办法来处理它
浏览 2提问于2013-04-25得票数 0
'_id': ObjectId('53ad61aa06998f07cee687c3'), 'key1': 'value1'}
在控制台上。我知道_id是添加到mongo文档中的。但是为什么它也被添加到我的python字典中呢？我并不打算这样做。我想知道这样做的目的是什么？我可以将这个字典用于其他目的，而字典作为将其插入到文档中的副作用而更新？比方说，如果我
浏览 0提问于2014-06-27得票数 15
3回答
我正在构建一个功能齐全的web应用程序。当然，您可以在“离线”模式下保存到本地数据存储。我希望能够跨设备同步，这样人们就可以在一台机器上工作，保存，然后在另一台机器上加载他们的东西。问题是：2
浏览 3提问于2010-11-05得票数 8
回答已采纳
在DB中存储货币/货币值，在服务器端应用程序中处理货币/货币值，最后通过JSON发送到浏览器的最佳实践是什么？JSON将将该值表示为一个常规的JSON编号。
这种方法的缺点是，在向用户显示货币价值之前，您必须不断地除以100，并在存储任何用户输入之前，始终乘以100。将
浏览 2提问于2013-05-02得票数 8
我在"$Format:"中看到了对的引用，但是没有找到对它是什么以及它是否是我要找的东西的引用。理想情况下，我可以指定引用存储库服务器上的字符串“只读”，并让它在用户拉动更改时传播到所有用户，但这与实现优先功能是一个不同的问题。结果是，您可以编写自己的过滤器，以便在提交/签出时在文件中进行<
浏览 1提问于2013-11-01得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
