MongoDB 如何避免 SQL 注入混乱

MongoDB 是一种流行的 NoSQL 数据库，它使用 JSON 格式存储数据，并且没有使用传统的关系型数据库的 SQL 查询语言。由于 MongoDB 不使用 SQL，所以它本身不存在 SQL 注入的问题。然而，尽管 MongoDB 不易受 SQL 注入的影响，但在编写应用程序时仍然需要采取一些措施来避免其他类型的注入攻击。本文将介绍 MongoDB 如何避免混乱的 SQL 注入，并提供一些示例代码来说明这些措施。

javascript
const { MongoClient } = require('mongodb');
async function findUser(username, password) {
  const client = new MongoClient('mongodb://localhost:27017');
  await client.connect();
  
  const db = client.db('mydb');
  const collection = db.collection('users');
  
  const query = {
    username: username,
    password: password
  };
  
  const user = await collection.findOne(query);
  
  client.close();
  
  return user;
}