Dlaczego nie zaleca się używania funkcji przechowywanych po stronie serwera w MongoDB?

Question

Zgodnie z MongoDB documentation, nie zaleca się używania funkcji przechowywanych po stronie serwera. Jaki jest powód tego ostrzeżenia?

Answer 1

Jestem pewien, że stwierdziły listę kilka razy pomimo wyniku wyszukiwania Google są wypełnione tylko ludzie mówią ci, jak to zrobić:

• Jest eval
• eval ma naturalne zdolności do być łatwym do wstrzyknięcia, to jak nierównomierny w stosunku do SQL SQL, jeśli nie zbudujesz wokół niego pełno skali, uciekając do biblioteki, to zepsu ci to. Korzystając z tych funkcji, skutecznie zastępujesz bezpieczniejszy język ojczysty w MongoDB, co jest tak samo niebezpieczne, jak każdy stary kod SQL.
• Wymaga globalnej blokady i może wykonać blokadę zapisu i nie zostanie zwolniona, dopóki operacja nie zostanie całkowicie wykonana, w przeciwieństwie do innych operacji, które zostaną zwolnione w niektórych przypadkach.
• eval działa tylko w prawyborach i nigdy inny członek repliki ustawić
• To jest w zasadzie działa, niekontrolowany, tona JS w pakiecie V8/SpiderMonkey envo że pochodzi z MongoDB z pełną zdolność dotykać żadnej części twoja baza danych i polecenia administratora, czy to brzmi bezpiecznie?
• NIE jest to MongoDB, ani nie jest to "MongoDBs SQL", działa w obrębie wbudowanego środowiska JS, a nie w samym MongoDBs C++ (w przeciwieństwie do frameworka agregacji).
• Ze względu na poprzedni punkt jest bardzo powolny w porównaniu do wielu innych opcji, to odnosi się również do użytkowania $where.

To powinno wystarczyć, aby zacząć od tego frontu.