node.js-检查对象中是否有意外字段

Question

我正在将带有用户信息的对象从客户端发送到我的服务器：

const newUserData = {
    name, 
    username,
    gender,
    avatar,
} 

我害怕一个“坏用户”，试图黑我的系统修改客户端，就像这样：

const newUserData = {
    name, // I validate type and format in the server
    username,  // I validate type and format in the server
    gender,  // I validate type and format in the server
    avatar,  // I validate type and format in the server
    totalFollowers: 4022348978890, <------- Unexpected field on the server side...
    premium: true <------- Unexpected field on the server side...
} 

然后，如果我在服务器中得到这个对象，并更新数据库，用户就会很有名，而且是溢价的。

在服务器端，我只需要字段“name”、“username”、“gender”和“avatar”。

如果对象“NewUserData”有其他意外的字段，我如何签入node.js？

注意：我正在寻找一个通用的方式，因为黑客可以添加他/她想要的字段，在客户端。

Answer 1

无论用户通过编辑api请求参数发送数据，只要您只访问特定属性并将其作为目标，在服务器端都不会产生任何差异。例如，如果我只想要服务器上的用户名、电子邮件或密码，那么显然我将只从API请求参数中获得这3个值，而不关心其余的参数。我可能会编辑请求并添加100个其他参数，这些参数将只发送到服务器，但由于您只从请求对象访问了3个值，因此所有其他参数都将被忽略。不需要实现复杂的逻辑但是，您可以为此使用以下简单的伪代码逻辑。

const allowed_params = ['username','email','password']
foreach(param in request.params){
 if(param in allowed_params){
    //this is only that is allowed
 }else{
   //just ignore this
 }