Веб-безпека · Middle · Запитання 64 з 75
Що таке NoSQL-ін'єкція, наприклад у MongoDB?
- ✓Правильна відповідь: Передавання об'єкта на кшталт
{ "$ne": null }там, де очікують рядок, тож запит збігається з кожним користувачем - 2Зберігання надто великої кількості документів в одній колекції
- 3Впровадження SQL у NoSQL-базу
Пояснення
Якщо password з JSON іде прямо у find({ password }), об'єкт-оператор оминає перевірку. Перевіряйте типи схемою.