マングース：JSオブジェクトを直接dbに挿入

Question

オクラシ私はAJAX経由でnodejsバックエンドにPOSTされているJSオブジェクトを持っています。オブジェクトのキーがすでにdbスキーマと完全に一致しているので、このjsオブジェクトを自分のmongoose dbに直接挿入したいと思います。

私は現在、この（ダイナミックかつ過度に複雑ではない）があります。

app.post('/items/submit/new-item', function(req, res){ 
    var formContents = req.body.formContents, 
     itemModel = db.model('item'), 
     newitem = new itemModel(); 

    newitem.item_ID   = ""; 
    newitem.item_title  = formContents.item_title; 
    newitem.item_abv  = formContents.item_abv; 
    newitem.item_desc  = formContents.item_desc; 
    newitem.item_est  = formContents.item_est; 
    newitem.item_origin  = formContents.item_origin; 
    newitem.item_rating  = formContents.item_rating; 
    newitem.item_dateAdded = Date.now(); 

    newitem.save(function(err){ 
     if(err){ throw err; } 
     console.log('saved'); 
    }) 

    res.send('item saved'); 
}); 

をしかし、（セクシーと動的）このような何かにそれをトリミングする：

app.post('/items/submit/new-item', function(req, res){ 
    var formContents = req.body.formContents, 

    formContents.save(function(err){ 
     if(err){ throw err; } 
     console.log('saved'); 
    }) 

    res.send('item saved'); 
}); 

Answer 1

mongoose（http://tomblobaum.tumblr.com/post/10551728245/filter-strict-schema-plugin-for-mongoose-js）でこのようなプラグインを使用する場合は、newitem[item_title]とnewitem[item_abv] - またはのように配列に配列をまとめることができますとitem[abv]

要素が一致する場合は、req.body全体を渡すこともできます。そのMongooseStrictプラグインは、あなたのスキーマに明示的に設定されていない値をすべて除外しますが、チェックタイプと検証はまだマングースに任せています。スキーマに適切な検証方法が設定されていると、任意の注入攻撃から安全に保護されます。

EDIT：プラグインを実装したと仮定すると、このコードを使用できるはずです。

app.post('/items/submit/new-item', function(req, res){ 
    new itemModel(req.body.formContents).save(function (e) { 
    res.send('item saved'); 
    }); 
});