db.company_profile.find({ "companyName" : { "$regex" : "Nilesh" , "$options" : "i"}});

我很惊讶没有人警告通过使用/^bar$/ I正则表达式注入的风险，如果bar是密码或帐户id搜索。例如，bar => .*@myhackeddomain.com，所以我的打赌是:使用\Q \E正则表达式特殊字符!PERL提供

db.stuff.find( { foo: /^\Qbar\E$/i } );

当bar = '\E *@myhackeddomain.com\Q'时，您应该使用\\字符转义bar变量，以避免再次被\E利用

另一种选择是使用一个regex转义字符策略，就像这里描述的Javascript等价于Perl的\Q…\E或quotemeta()

db.company_profile.find({ "companyName" : { "$regex" : "Nilesh" , "$options" : "i"}});

假设你想在“表”中搜索“列”，并且你想进行不区分大小写的搜索。最有效的方法是:

//create empty JSON Object
mycolumn = {};

//check if column has valid value
if(column) {
    mycolumn.column = {$regex: new RegExp(column), $options: "i"};
}
Table.find(mycolumn);

它只是将您的搜索值添加为RegEx，并使用“i”作为选项设置的不敏感标准进行搜索。

你可以使用正则表达式。

在你的例子中，这将是:

db.stuff.find( { foo: /^bar$/i } );

不过，我必须说，也许你可以降低(或提高)价值的过程中，而不是承担额外的成本，每次你找到它。显然，这对人名之类的东西不起作用，但可能用在像标签这样的用例上。

搜索变量并转义:

const escapeStringRegexp = require('escape-string-regexp')
const name = 'foo'
db.stuff.find({name: new RegExp('^' + escapeStringRegexp(name) + '$', 'i')})   

转义变量可以保护查询不受'攻击。*'或其他正则表达式。

escape-string-regexp