我可以清理 Aws AppSync 解析器映射模板中的用户输入吗？

Question

我让我的用户编写 cmets。有人可能会写一篇恶意帖子，其中可能包含一些脚本。

我是否可以在将用户输入保存到数据库之前对其进行清理，或者该请求是否应该在执行清理的 Lambda 之后？

谢谢。

Answer 1

请参阅https://docs.aws.amazon.com/appsync/latest/devguide/resolver-mapping-template-reference-programming-guide.html 上的文档。

您可以在映射模板中使用 VTL 代码来执行您需要的卫生处理。