草庐IT

MySQL$服务器$安全

全部标签

javascript - 使用 XMLHttpRequest 将多个文件上传到 Express.js 3.5 服务器

我正在尝试使用JavaScript中的nativeFileAPI构建文件uploader,我想通过XMLHttpRequest(不使用jQuery)将文件上传到使用Express.js的Node.js服务器。文件读取部分工作正常,当我在没有XMLHttpRequest的情况下上传文件时,它工作正常(文件在Express.js的req.files中)。问题是通过AJAX上传:req.files总是空的。下面是一些代码:形式:前端的上传部分(在files[0].data中是一个文件-不是数组或其他东西):functionuploadFiles(files){varxhr=newXMLHtt

javascript - $routeParams 硬刷新在服务器上不起作用(需要基本标记)

这是我的.htaccess文件:RewriteEngineonRewriteCond%{REQUEST_FILENAME}-s[OR]RewriteCond%{REQUEST_FILENAME}-l[OR]RewriteCond%{REQUEST_FILENAME}-dRewriteRule^.*$-[NC,L]RewriteRule^(.*)/index.html[NC,L]这是app.jsvarapp=angular.module('router',['ngRoute']);app.controller('main',function($scope,$location,$route

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

javascript - Nodejs 和 Express 服务器在 2 分钟后关闭连接

我正在使用Express4.X和Nodejs0.12。我的路线之一是用于文件上传和处理,对于某些文件,上传和处理所需的时间超过2分钟的默认超时时间。我尝试将超时设置为超过2分钟的值,但它只是不起作用,服务器每次都在2分钟后准确关闭连接。server.timeout=60*60*1000;//stillclosesafter2minutesserver.on('connection',function(socket){socket.setTimeout(700*1000);//stillclosesafter2minutes});res.setTimeout(0);//stillclos

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - Node.JS 上的服务器发送事件

我实际上正在尝试创建一个将利用Server-SentEventsdraft的网络应用程序.据我所知,SSE每个连接使用一个线程,并且由于服务器将不断向客户端泵送数据,即使一秒钟也不会空闲,所以我无法将线程放回池中。因此,我正在尝试使用Node.JS(到目前为止我还没有使用过)来处理与服务器的连接。我经历过HTML5RocksintroductiontoSSE并且有一个将SSE与Node.JS集成的代码示例。但是,我很困惑Node.JS是否会同时处理数以千计的客户端连接并比Apache服务器更有效地利用服务器?任何人都可以帮助我了解Node在这里的具体行为吗?对不起,如果我听起来有点含糊

javascript - 使用 jQuery.ajax post 函数将 javascript 数组中的数据传递到服务器?

我想知道是否可以使用jQuery的ajax函数将存储在javascript数组中的数据传递到服务器..在jQuery文档中它指定:$.ajax({type:'POST',url:url,data:data,success:success,dataType:dataType});“数据”可以设置为数组吗?鉴于数据似乎需要键值对,这项工作将如何进行?我目前只是对值进行硬编码,但我希望它是一种更动态的方法。我当前的代码是:jQuery.ajax({url:"/createtrips/updateitin",type:'POST',data:{place1:'Sydney',place2:'L

c# - 我可以通过 ASP.NET 将对象从客户端 javascript 发送到服务器端代码吗?

我可以通过ASP.NET将对象从客户端javascript发送到服务器端代码吗? 最佳答案 在ASP.NETWebForms中,我会使用ScriptService:检查此示例:http://msdn.microsoft.com/en-us/magazine/cc163499.aspx如果您想将孔对象传递/获取到服务,可以使用GenerateScriptType属性:ASP.NETScriptServicedeserializationproblemwithderivedtypes[WebService(Namespace="http

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 创建在单个服务器上运行的 meteor.js 应用程序的多个实例所需的主要步骤是什么?

我设计了一个meteor.js应用程序,它在本地主机上运行良好,甚至在部署到Internet时也运行良好。现在我想创建一个注册站点,该站点将为每个在后端注册的客户启动应用程序的新实例。假设一个meteor.js应用程序和python或javascript用于注册站点,需要采取哪些高级步骤来实现它?我正在寻找一个更正确和完整的答案,它采用我想象不到的版本形式:使用诸如node或python之类的东西来调用可能会或可能不会以sudo方式运行的shell脚本该脚本可能会创建一个新文件夹来保存特定于实例的内容(例如客户端文件、配置和/或该实例数据库)。脚本或python代码会将应用程序的实例部