我可以在AWS AppSync解析器映射模板中清理用户输入吗？

Question

我让我的用户写评论。有人可能写一个恶意文章，其中可能包含一些脚本。

我可以在将用户输入保存到数据库之前对用户输入进行清理吗？或者此请求应该在进行清理的Lambda后面？

谢谢。

Answer 1

请参阅https://docs.aws.amazon.com/appsync/latest/devguide/resolver-mapping-template-reference-programming-guide.html上的文档。

您可以在映射模板中使用VTL代码执行所需的卫生操作。