标签: node.js security
我有这个代码,fileName来自url:
fs.writeFileSync('./db/files/' + fileName, buf);
我怎样才能优雅地保护注射?