Nuxt CNode：Node.js专业中文社区

Mongodb被恶意插入一条数据，但_id却为null

发布于 11 年前作者 satrong 5544 次预览最后一次回复是 11 年前来自问答

我用的是mongoose，代码是这样写的：

MODEL("Articl").articles.update({
	_id : id
}, {
	$push : {
		comment : data
	}
}, {
	upsert : true
}, function (err, result) {})

我知道upsert:true存在问题，但我想知道为什么被恶意插入的document的 _id为null，求可能存在的情况，谢谢大家！

6 回复

DoubleSpout

1楼•11 年前

data里包含了 **_id * 这个key吧

satrong

2楼•11 年前

@DoubleSpout 插入的document中，data包含了一个**_id**,就是外面的没有，下面为插入后的数据：

{
	_id : null,
	comment : [{
			_id : "54b9b077526961a141e4611f",
			content : ""
		}
	],
	createtime : "2015-01-17T01:59:49.533Z"
}

chinghanho

3楼•11 年前

想知道前面：

MODEL("Articl").articles

是怎麼發生的？

satrong

4楼•11 年前

@chinghanho 定义的一个schema：

var schma = mongoose.Schema({
    title: {
        type: String,
        trim: true,
        length: 40
    },
    createtime: {
        type: Date,
        default: Date.now,
        unique: true
    },
    comment: [
        {
			username:String
            content:String
        }
    ]
});

exports.articles = mongoose.model("articles", schma);

chinghanho

5楼•11 年前

我嘗試照個做了一次，沒有發生這個問題，你看看：

var mongoose = require('mongoose')

mongoose.connect('mongodb://localhost:27017/test')

var ArticleSchema = new mongoose.Schema({
  comments: [{
    username: { type: String },
    content: { type: String }
  }]
})

mongoose.model('Article', ArticleSchema)

var Article = mongoose.model('Article')

var comment = {
  username: 'chh',
  content: 'hello world'
}

Article.create({
  comments: [ comment ]
},

function (err, article) {

  if (err) return console.log(err)

  Article.update(
    { _id: article._id },
    { $push: { comments: { username: 'david', content: 'foobar' } } },
    { upsert : true },

  function () {
    Article.find({ _id: article._id }).exec(function (err, articles) {
      console.log(articles)

      // [ { _id: 54b9e6ca6426ef590d317a56,
      //     __v: 0,
      //     comments: 
      //      [ { username: 'chh',
      //          content: 'hello world',
      //          _id: 54b9e6ca6426ef590d317a57 },
      //        { content: 'foobar',
      //          username: 'jobs',
      //          _id: 54b9e6ca6426ef590d317a58 } ] } ]

    })
  })

})

satrong

6楼•11 年前

@chinghanho 是啊，我也尝试了好多次了，不知道别人是怎么恶意插入的