问清除对RediSearch的查询
EN

Stack Overflow用户

提问于 2018-10-02 10:21:26

回答 1查看 436关注 0票数 2

是否有关于对RediSearch的查询术语进行消毒的指导方针，例如，某些字符，例如术语末尾的*或术语开头的@ -，在查询语法中有特殊用途，如果不适用特殊目的的查询，最好将它们中的一些/全部去掉。另外，我想知道传递任意查询字符串是否有任何安全含义。

回答已采纳

发布于 2018-10-02 15:02:31

重新安全-不，红色本身确保注入是不可能的。您可能需要检查字符串长度等的限制。在最坏的情况下(排除错误)，格式错误的查询将导致返回语法错误。

Re语法-是的，确保保留符号(如@!{}()|-=> )不是转义就是剥离。

票数 4

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/52606443

复制

相似问题

问清除对RediSearch的查询EN