以编程方式验证 mongodb 查询语法

Question

我有一个 API 方法，用户可以在其中传递他们自己的查询。集合中的字段只是 ns，因此用户可能会传递如下内容：

v.search = function(query: Object){

   // query => {ns:{$in:['foo','bar',baz]}}  // valid!

   // query => {ns:{$in:{}}}  // invalid!

   // query => {ns:/foo/}     // valid!

});

有没有办法做到这一点，比如冒烟测试，可以使明显错误的查询失败？

我希望某些 MongoDB 库能够导出此功能……但很可能它们仅通过将查询发送到数据库来验证查询，实际上，查询有效的真正仲裁者/无效。

但我希望在将查询发送到数据库之前对其进行验证。

Answer 1

我认为除了反映 query.ns 对象并检查其每个属性/关联值之外，别无他法

Answer 2

MongoDB Compass 中的一些模块已开源。 有两个模块可能对您的用例有用：

• mongodb-language-model
• mongodb-query-parser

虽然它们可能无法 100% 适合您的用例，但它应该可以为您提供非常接近的验证。比如npm install mongodb-language-model，那么：

var accepts = require('mongodb-language-model').accepts;

console.log(accepts('{"ns":{"$in":["foo", "bar", "baz"]}}'));  // true
console.log(accepts('{"ns":{"$in":{}}}'));                     // false
console.log(accepts('{"ns":{"$regex": "foo"}}'));              // true

也可能感兴趣，npm install mongodb-query-parser 将字符串值解析为 JSON 查询。例如：

var parse = require('mongodb-query-parser');
var query = '{"ns":{"$in":["foo", "bar", "baz"]}}';
console.log(parse.parseFilter(query));    // {ns:{'$in':['foo','bar','baz']}}