使用mongoose模块是否存在注入攻击的风险?

如题如果存在应该怎么解决?

另外使用express+mongodb架设网站有哪些要注意的安全问题?