MongoDB:有可能进行不区分大小写的查询吗?

例子:

> db.stuff.save({"foo":"bar"});

> db.stuff.find({"foo":"bar"}).count();
1
> db.stuff.find({"foo":"BAR"}).count();
0

当前回答

在使用基于Regex的查询时要记住一件非常重要的事情——当您在登录系统中执行此操作时，转义正在搜索的每个字符，不要忘记^和$操作符。Lodash有一个很好的函数，如果你已经在使用它:

db.stuff.find({$regex: new RegExp(_.escapeRegExp(bar), $options: 'i'})

为什么?假设一个用户输入。*作为他的用户名。这将匹配所有用户名，只需猜测任何用户的密码就可以登录。

其他回答

db.company_profile.find({ "companyName" : { "$regex" : "Nilesh" , "$options" : "i"}});

正如你在mongo docs中看到的那样——自3.2版以来$text索引默认情况下是不区分大小写的:https://docs.mongodb.com/manual/core/index-text/#text-index-case-insensitivity

创建一个文本索引并在查询中使用$text操作符。

我很惊讶没有人警告通过使用/^bar$/ I正则表达式注入的风险，如果bar是密码或帐户id搜索。例如，bar => .*@myhackeddomain.com，所以我的打赌是:使用\Q \E正则表达式特殊字符!PERL提供

db.stuff.find( { foo: /^\Qbar\E$/i } );

当bar = '\E *@myhackeddomain.com\Q'时，您应该使用\\字符转义bar变量，以避免再次被\E利用

另一种选择是使用一个regex转义字符策略，就像这里描述的Javascript等价于Perl的\Q…\E或quotemeta()

db.stuff.find({$regex: new RegExp(_.escapeRegExp(bar), $options: 'i'})

为什么?假设一个用户输入。*作为他的用户名。这将匹配所有用户名，只需猜测任何用户的密码就可以登录。

使用正则表达式, 如果任何其他选项都不适合您，RegExp是一个不错的选择。它使字符串不区分大小写。

var username = new RegExp("^" + "John" + "$", "i");;

使用用户名在查询，然后它完成。

我希望这对你也有用。愿一切都好！

推荐文章