使用MongoDB ID与URL中的计数器有任何安全风险?

时间:2016-04-19 14:43:22

标签: angularjs mongodb security

更新:将帖子移至安全:https://security.stackexchange.com/questions/120952/security-risks-of-using-mongodb-id-vs-a-counter-in-url/

在我的Angular应用程序中,我使用URL中的MongoDB id来显示链接中的各种数据。

是否存在任何安全风险,或者我是否应该使用计数器,然后在我的数据库中有一些将此计数器与实际ID相关联的集合:

所以而不是:

mysite.com/story/56ede7fsdfdsfdsfs2a7283

使用

mysite.com/story/32

感谢。

0 个答案:

没有答案