Nodejs中Mongodb被恶意插入一条数据，但_id却为null

当使用 mongoose 和 MongoDB 进行操作时，如果在 update 操作中使用了 upsert: true 并且 _id 不存在或为 null，可能会导致意外的行为。具体来说，当你尝试更新一个不存在的文档，并且该文档的 _id 字段没有提供有效的值时，MongoDB 会默认创建一个新的文档，而这个新文档的 _id 将会是一个自动生成的唯一标识符。

在你的代码示例中，upsert: true 的设置意味着如果找不到匹配的文档，则会创建一个新的文档。如果在这个过程中 _id 未被正确设置或者为 null，MongoDB 会在创建新文档时生成一个新的 _id。

可能存在的原因

1. 缺少有效的 _id：在更新或插入操作中，如果没有提供有效的 _id，MongoDB 默认会生成一个新的 _id。
2. 错误的数据结构：在传递的数据中，可能 _id 被错误地设置为 null 或其他无效值。
3. 代码逻辑问题：可能在某些情况下，你忘记给 _id 赋值，或者在某些条件下 _id 被意外地设为 null。

示例代码

假设你有一个名为 Article 的 Mongoose 模型，你可以通过以下方式来确保 _id 在插入或更新时不会为 null：

const mongoose = require('mongoose');
const { Schema } = mongoose;

// 定义 Article 模型
const articleSchema = new Schema({
    title: String,
    comments: [{ body: String, date: Date }]
});

const Article = mongoose.model('Article', articleSchema);

// 更新或插入操作
async function updateOrInsertArticle(id, data) {
    try {
        const result = await Article.updateOne(
            { _id: mongoose.Types.ObjectId(id) },
            { $push: { comments: data } },
            { upsert: true }
        );
        console.log(result);
    } catch (error) {
        console.error(error);
    }
}

// 使用示例
updateOrInsertArticle('some-id', { body: 'Hello', date: new Date() });

关键点

• 使用 mongoose.Types.ObjectId 确保 _id 是有效的。
• 使用 updateOne 方法替代 update，以获得更好的可读性和功能。
• 在实际应用中，确保 _id 始终有效，避免由于 _id 为 null 导致的异常行为。

通过以上方法，可以有效地避免 _id 为 null 的情况，确保数据库操作的稳定性和可靠性。