我使用的是express-validator npm包。我在寻找一种方法,以防止用户发送身体上不需要的字段。
因此,我需要一个验证器来定义主体上接受的字段。我如何使用express-validator来做这件事?
发布于 2018-11-21 19:21:01
只需从filter API使用matchedData即可。
发布于 2018-11-23 18:25:08
我记得我读到过,通过在处理程序函数中采用白名单方法来实现这一点是一个好主意。因此,不要只是合并所有已发布的变量。具体来说,为您期望的每个已发布的值创建一个变量。然后,如果发布了您不期望的数据,它将不会被合并到您的程序中。现在我已经写好了,我可以看到它和第一个答案几乎一样。
https://stackoverflow.com/questions/53410858
复制相似问题