Mongoose防止字段被批量赋值

文章/答案/技术大牛

发布

1回答

express、mongoose

因此，我在User模式上有一个字段，如下所示： admin: { default: false, select: false,每次创建用户时手动删除此字段也会非常烦人。我怎样才能做到头疼得最少？

浏览 13提问于2019-08-29得票数 0

回答已采纳

1回答

如何在Mongoose中保护字段不被批量赋值？

node.js、mongoose、mass-assignment

Mongoose模型Thing有两个字段，其中只有一个(安全)应该可以通过设置如果能为Mongoose提供类似Rails attr_accessible的功能，那就太好了。我确实找到了，但这跟我要找的一点都不一样。首先，mongoose-mass-assign显然需要使用一个新的API (两个massAssign函数)。我希望

浏览 1提问于2013-06-23得票数 3

回答已采纳

3回答

Rails批量赋值定义和attr_accessible使用

ruby-on-rails、mass-assignment

我只想弄清楚什么是批量分配，以及如何围绕它进行编码。Is mass assignment使用散列对多个字段进行赋值，例如..@user = User.new(params[:user])attr_accessible :name, :email@user.admin = true 那么，如果我们没有attr_accessibl

浏览 44提问于2011-03-12得票数 17

回答已采纳

2回答

attr_accessible到底是如何保护数据库的？

ruby-on-rails、ruby-on-rails-3、ruby-on-rails-3.1

每一篇文档/文章都集中在attr_accessible如何防止通过批量赋值来修改某些属性。很好，但没有人费心解释它在其他情况下如何保护数据库。例如，我假设在提交表单以创建模型时发生批量分配。我假设批量赋值发生在create中。并且使某些属性不可访问是有意义的。但是更新呢？attr_accessible没有提到任何关于单一赋值的内容。因此任何用户都可以发起POST调用来更新任何特定字段。

浏览 2提问于2012-08-27得票数 0

1回答

Rails 3.2严格批量分配默认值

ruby-on-rails、ruby-on-rails-3、ruby-on-rails-3.2、mass-assignment

在一个新的rails项目中，质量分配在生产中没有设置为严格的原因是什么，而在开发和测试中设置为严格的原因是什么？

浏览 0提问于2012-11-07得票数 2

回答已采纳

1回答

什么是Rails 3中的质量分配？

ruby-on-rails-3、activerecord、mass-assignment

我听说有几个人抱怨并发布了关于Rails中的批量分配的问题。我收到了几次相同的错误，我所做的一切都是attr_accessible。但是，什么是批量分配呢？有没有人能举例说明一下？

浏览 37提问于2012-08-04得票数 22

回答已采纳

4回答

attr_accessible在Rails中是如何工作的？

ruby-on-rails、ruby、ruby-on-rails-3

我只是对Ruby on Rails和模型(Rails3)中的attr_accessible属性有一个一般性的问题。有人能解释一下应该在那里定义哪些模型属性吗？我记得一些关于大规模任务的风险，尽管我在这方面不是很了解……谢谢:)

浏览 0提问于2011-08-25得票数 5

回答已采纳

1回答

分页器- 'field list‘中的未知列'page’

php、laravel、laravel-4

我知道我可以在我的模型中将字段名放在$fillable中，但这不舒服(字段太多)。我不能将页面设置为$guarded，因为有人可以在url中放入任何单词(不仅仅是‘page’)。

浏览 0提问于2013-06-06得票数 0

2回答

Rails模型:如何将模型外部不可见的属性设置为受保护的或私有的？

ruby、ruby-on-rails-3、attributes、model、private

表中存在一些我不希望在外部可见的字段？像created_on，is_first等。我想通过在模型中使用回调来设置这些字段的值，但不能被设置它的人访问。

浏览 0提问于2011-03-29得票数 1

回答已采纳

2回答

php - Laravel框架MassAssignmentException在种子数据

php、laravel、database-migration、seed

在laravel框架中的种子数据过程中，我遇到了以下问题。level <?php use Illuminate\Database\Seeder;

浏览 4提问于2016-01-30得票数 0

3回答

ActiveRecord未保存完整的嵌套数据

ruby-on-rails、ruby、activerecord、nested-attributes

我有以下模型： has_many :innovators_medios, :dependent => :destroy, :autosave => true accepts_nested_attributes_for :innovators_medios, :allow_destroy => true, :reject_if => lambda { |a| a['med

浏览 4提问于2012-01-27得票数 0

1回答

模拟MongoDB中的数据以满足Jest中的TypeScript

mongodb、typescript、jestjs

我正在为每个扩展mongoose.Document的模型创建一个TypeScript接口。import mongoose, { Document } from 'mongoose'; _id: mongoose.Types.ObjectId; industry: string; } 然后将该模式与接口一起导出： export default mongoose</em

浏览 16提问于2019-06-07得票数 1

2回答

Rails belongs_to和has_many关系问题

ruby-on-rails、ruby-on-rails-3

'new'endCan't mass-assign protected attributes: icon_id 错误，据我所知，在模型中icon_id没有被赋值为

浏览 0提问于2012-07-17得票数 0

回答已采纳

2回答

Rails中attr_accessible的对立面是什么？

ruby-on-rails、mass-assignment

Rails中attr_accessible的对立面是什么？

浏览 1提问于2011-10-01得票数 1

回答已采纳

1回答

将所需的蒙鹅模式类型设置为null

mongoose、schema

在我的Mongoose模型中，所有字段都设置为required，但是国家、州和城市直到第二页才被分配值，因此需要将它们分配给null或其他一些空值或假值。const User = mongoose.Schema({ type: String, }, required: false, city: { required: true,}); 当蒙鹅中的

浏览 0提问于2018-08-13得票数 1

回答已采纳

1回答

Brakeman Gem在model.new、model.update_attibutes和model.create中抛出了大量分配的错误警告

ruby-on-rails、brakeman

批量赋值是Rails的一个特性，它允许应用程序从散列值创建记录。可能会出现两种不同的批量分配警告。第一个是当质量分配实际发生时。示例：-尽管我没有直接使用散列来映射表中的可用字段。first_name => params[:first_name], :last_name => params[:last_name ], :address => params[:address]) 为什么这会导致批量赋值漏洞有人能让我了解这里

浏览 11提问于2016-08-01得票数 0

回答已采纳

2回答

防止NoSQL注入: mongoose不是应该根据给定的模式转换输入吗？

node.js、mongodb、mongoose

希望防止使用mongodb的node.js应用程序的NoSQL注入攻击。var mongoose = require('mongoose'); // "^5.5.9"getHistory({$ne: 1}) // returns the history

浏览 1提问于2019-05-17得票数 2

1回答

活动记录确实使用了new/create中传入的所有字段

ruby-on-rails、activerecord

我有一个网站，人们可以在那里发表评论，每个评论都有一个类别，他们可以从一个下拉菜单中选择。在我的评论模式中，我有我在评论表中有一个category_id。当用户在参数中提交评论时，我得到参数:comment= {"locale"=>"en"，"body"=>"fds"，"category_id“=>2，"from_identifier"=>2130706433，"from_type"=>"ip"，&#

浏览 1提问于2011-08-27得票数 1

回答已采纳

1回答

根据typescript中的请求参数设置mongoose的查询过滤器

typescript、mongoose、types、typescript-typings、typescript-generics

因此，最终我需要在我的用例中执行mongoose find，但在此之前，我需要创建一个动态查询来在获取数据时过滤数据。我已经创建了一个testInterface，它有两个字段，第一个是操作，第二个是值，操作具有我的mongoose模型中存在的字段的名称。testValue2" | "testValue4" value: number; } 我正在接收来自req pa

浏览 33提问于2021-11-22得票数 0

回答已采纳

1回答

Brakeman:使用attr_accessible不受限制的批量分配

ruby-on-rails、brakeman

我完全理解“批量分配”是什么意思，如果一个模型在attr_accessible下不包含任何字段，它会在标题中给出警告。attr_accessible :user_id, :company_id谢谢。

浏览 18提问于2016-03-14得票数 0

点击加载更多