MongoDB 未经授权：replSetGetConfig

MongoDB是一款流行的开源数据库管理系统，被广泛应用于各种企业和个人项目中。然而，正如任何其他软件一样，MongoDB也存在一些安全风险。其中之一就是未经授权访问数据库的问题。本文将重点介绍MongoDB中的一个未经授权访问问题，即"replSetGetConfig"命令，并提供解决方案和示例代码。

javascript
const { MongoClient } = require('mongodb');
async function getReplicaSetConfig() {
  const uri = 'mongodb://localhost:27017';
  const client = new MongoClient(uri);
  try {
    await client.connect();
    const adminDb = client.db('admin');
    const result = await adminDb.command({ replSetGetConfig: 1 });
    console.log(result);
  } finally {
    await client.close();
  }
}
getReplicaSetConfig().catch(console.error);