Mongoose：CastError：对于模型“”的路径“_id”处的值“”，转换为 ObjectId 失败

Posted 2023-03-14

【中文标题】Mongoose：CastError：对于模型“”的路径“_id”处的值“”，转换为 ObjectId 失败

【英文标题】：Mongoose: CastError: Cast to ObjectId failed for value "" at path "_id" for model ""

【发布时间】：2020-05-11 10:27:37

【问题描述】：

我正在尝试使用 mongodb 和 nodejs 制作应用程序。我制作了一条具有:id 参数的特殊路线，并且运行良好。

我已经创建了另一个包含product/:category 的获取路线。当我每次收到该错误时向该路由发送请求时：

CastError: Cast to ObjectId failed for value "(here is my req.params.category)" at path "_id" for model "Product"

我的路线是：

// product is my model I called it in top of the file
app.get('product/:category', async (req, res)=>
    const productByCategory = await product.find(category: req.params.category);
    res.json(productByCategory);
);

当我向上面的路线发出 get 请求时，我得到了那个错误：

CastError: Cast to ObjectId failed for value "(here is my req.params.category)" at path "_id" for model "Product"

我的产品型号是：

const ProductSchema = new mongoose.Schema(
    title:
        type: String,
        required: true
    ,
    description:
        type: String,
        min: 40,
        required: true
    ,
    category:
        type: String,
        required: true
    ,
    price:
        type: Number,
        required: true
    ,
    imageUrl:
        type: String,
        required: true
    ,
    quantity:
        type: Number,
        required: true
    ,
    comments: [
        type: Object
    ],
    seller: 
        sellerId:
            type: String,
            required: true
        ,
        username:
            type: String,
            required: true
        ,
        shopName:
            type: String,
            required: true
        ,
        category:
            type: String,
            required: true
        
    ,
    location: 
        type: "String",
        required: true
    ,
    date:
        type: Date,
        default: Date.now
    
);

我该如何解决这个问题？

【问题讨论】：

你对:_id的溃败是这样的：app.get('product/:_id'?

@Valijon 不，我想为类别路由。

请发布所有路线

@Valijon 你的代码对我有用。无需发布所有路线。

【参考方案1】：

product/:_id 和 product/:category 在路由上下文中是“相同的”...因此，即使您发送 product/:category 请求，服务器也会计算匹配的第一个端点。

解决方案 1： 让每条路线独一无二。

// _id
app.get('product/_id/:_id', async (req, res)=>
    const productById = await product.find(_id: req.params._id);
    res.json(productById);
);

// category
app.get('product/category/:category', async (req, res)=>
    const productByCategory = await product.find(category: req.params.category);
    res.json(productByCategory);
);

...

解决方案2：使用request.body

app.post('product', async (req, res)=>
    const product = await product.find(req.body);
    res.json(product);
);

注意：注意 NoSQL 注入。

https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/NoSQL%20Injection