在JavaScript中操作MongoDB時，可以使用以下方法防止SQL注入攻擊：
1. 使用參數化查詢（Parameterized Queries）：不要直接將用戶輸入拼接到查詢語句中，而是使用占位符和參數。例如，使用ObjectId類型進行查詢：
const query = { _id: ObjectId(req.params.id) };
db.collection.findOne(query);
2. 使用官方驅動庫：確保使用官方提供的MongoDB驅動庫，如mongodb或mongoose，它們已經內置了防止SQL注入的安全措施。
3. 對用戶輸入進行驗證和過濾：在將用戶輸入傳遞給查詢之前，對其進行驗證和過濾，以確保輸入是安全的。例如，使用正則表達式檢查輸入是否包含非法字符。
4. 避免使用$where和$regex：這些操作符可能導致性能問題和安全風險。盡量使用其他查詢操作符和方法。
