为什么不推荐在MongoDB中使用服务器端存储的函数？

Question

根据MongoDB documentation，不建议使用服务器端存储的功能。这个警告背后的原因是什么？

Answer 1

我相信我已经指出，尽管谷歌的搜索结果几次被只与人告诉你该怎么做填充列表：

• 这是eval
• eval具有天然的能力很容易被注入，它就像一个非PDO与SQL平衡，如果你没有在它周围布满一个完整的逃逸库，它会搅乱你。通过使用这些函数，您可以有效地替换MongoDB的更安全的本地语言，使其与任何旧SQL一样不安全。
• 它需要一个全局锁，并且可以进行写锁定，并且在操作完成之前不会释放，与在某些情况下会释放的其他操作不同。
• eval仅适用于初选，从不复制任何其他成员设置
• 它基本上运行，未选中，JS的捆绑V8/SpiderMonkey的ENVO每吨附带MongoDB的具有完全的能力去触摸的任何部分你的数据库和管理员命令，这听起来很安全吗？
• 它不是MongoDB，也不是“MongoDBs SQL”，它运行在内置的JS环境中，而不是MongoDBs C++代码本身（不像聚合框架）。
• 由于之前的观点，它与其他许多选项相比极其缓慢，这也适用于$where。

这应该足以让你开始在这方面。