mongodb - MongoDb 和 GridFS - 文件上传是否存在病毒风险？

Question

如果您允许 Web 用户使用 GridFS 将文档上传到 Mongo，是否存在使您的网络感染病毒的风险？

假设 Mongo 实例是隔离的，因此没有用户可以访问它并下载文件。然后这些文件将被病毒扫描，然后才能提供给我们在 Mongo 之外的网络。

由于病毒通常需要采取措施（在 Word 中打开，在 PDF 查看器中运行），因此引入的风险似乎很小，但也许我遗漏了什么？

Answer 1

MongoDB 只是跨多个块存储字节，所以从 MongoDB 的角度来看，它只是存储，但是 GridFS 中文件的消耗可能会影响网络。像大多数用户导入一样，您应该在源输入（当您第一次存储文件时）进行清理。