我可以在Aws AppSync解析器映射模板中对用户输入进行消毒吗？

Question

我让我的用户写评论。有人可能会写一个恶意的帖子或许包含一些脚本。

我可以在将用户输入保存到数据库之前对其进行消毒，还是说这个请求应该在一个Lambda后面进行消毒？

谢谢，我让我的用户写评论。

Answer 1

请看下面的文档 https:/docs.aws.amazon.comappsynclatestdevguideresolver-mapping-template-reference-programming-guide.html。.

你可以在你的映射模板中使用VTL代码来执行你需要的卫生。