如何保护Sails.JS API应用程序免受SQL和参数注入的侵害？

1.政策

您可以编写策略以使某些用户远离某些控制器操作。在这里检查

2.编写检查所需参数的控制器

就这么简单。当参数不在正文中时，只需返回一个400or或res.badRequest()（在此处检查）。

3.使用水线为您提供帮助。

这里的所有方法都有清除数据的方法。但是检查值类型和其他验证（例如范围）是您的工作。如果您需要执行原始查询，请像在这里一样使用它，并检查DOCS和“ valuesToEscape” arg。

PS：4.使用验证器服务

设置一项服务，该服务需要著名的npm库为您做检查！这很有用，因为您可以在SailS应用程序中提供通用的代码块。