草庐IT

php - 上传 PDF 或 .doc 和安全

全部标签

Javascript 和文件上传无法按预期使用 click()

我正在用javascript创建一个上传控件,然后使用element.click()打开文件浏览器对话框。functionadd(type){varelement=document.createElement("input");element.setAttribute("type",type);element.setAttribute("value",type);element.setAttribute("name",type);element.setAttribute("id","element-"+i);varremovebutton=document.createElement(

javascript - JavaScript 中的 HTML 和 CSS 到 PDF

我知道那里有很多库,但似乎没有一个完全符合我的情况。所以我希望在这里得到一些建议...技术:我在后端使用Express.js上的Node.js,前端使用html/css/js。浏览器支持IE8及更高版本、chrome、FF和其他现代浏览器。我需要做的是:有一个“topdf”按钮供用户单击,然后将一部分DOM转换为pdf。当后端对另一个应用程序进行API调用时,动态生成这段DOM的html。CSS是静态的。除了这些,我有很大的自由做任何我想做的事,只要我不必向第三方发送明文数据等等。有什么推荐的方法吗?更新:查看wkhtmltopdf 最佳答案

javascript - expressjs 文件上传,检查是否确实有文件发送,指定最大文件大小并保留其名称

使用expressjs大约一个月了,我偶然发现了文件上传的问题。尽管咨询了Google和各种博客,但我未能找到以下三个问题的答案:我必须做什么/我必须为bodyParser选择什么设置才能:确保确实上传了一个文件(目前,在不选择文件的情况下提交表单时会创建一个空文件)。我在哪里可以指定一个文件允许的最大大小的值?如何省略文件的重命名?目前,我在我的express(v.3.0.0)应用程序中包含bodyParser,并具有以下选项:{keepExtensions:true,uploadDir:__dirname+'/public/uploads'} 最佳答案

javascript - Web Worker 会增加(或减少)安全性吗?

WebWorker是否减轻或加剧了任何JavaScript和浏览器环境的已知安全问题? 最佳答案 根据MozillaWebWorkers安全审查:工作人员在严格控制的沙箱中执行。无法访问组件或其他全局JS组件。只有基本的JS(数学、日期等)、超时、XHR和importScripts。脚本加载受与主程序相同的限制主题(内容政策、同源限制等)。XHR使用与主线程相同的代码。这些回答了我所有的安全考虑。 关于javascript-WebWorker会增加(或减少)安全性吗?,我们在StackO

javascript - 使用 pdf.js 打印 PDF

我正在使用pdf.js将单页PDF嵌入到页面中,我希望能够只打印PDF,而不是整个HTML页面。这可能吗? 最佳答案 我之前使用pdf.js将pdf文档加载到Canvas上。Canvas只包含一页。所以这对我来说对单个页面有用:varcanvas=document.getElementById('pdfPage');varwin=window.open('','','');varhtml="";win.document.write(html);win.document.close();win.focus();win.print();

javascript - 使用 Javascript 上传文件返回 'Access Denied' 错误与程式化 <输入类型 ='file'> 到按钮

我使用以下方法对我的文件输入进行了风格化:#yourBtn{position:relative;top:150px;font-family:calibri;width:150px;padding:10px;border-radius:5px;border:1pxdashed#ddeeff;text-align:center;background-color:#ffddee;cursor:pointer;color:#333333;}functiongetFile(){document.getElementById("upfile").click();}functionsub(obj){

javascript - 将 OAuth token 传递给 JavaScript 客户端的安全方式

我目前正在设计一个以RESTAPI为中心的多平台应用程序(客户端将包括内部开发的移动应用程序,以及一个AJAX重型javascript客户端)。由于将来API可能会向第三方开放,因此我正在考虑使用OAuth2.0对API进行身份验证和授权。我正试图解决这种安排的一些安全问题,尤其是与javascript客户端有关的问题。我不希望这个客户端表现得像第三方客户端那样,有一大堆重定向和弹出窗口之类的东西,这是大多数OAuth文档似乎关注的重点。由于它将从我自己的域交付,我认为webapp的服务器端可以是实际的客户端,并存储客户端secret和刷新token,而javascript在需要时从服

javascript - 如何在 Rails simple_form 中实现 Jasny 的引导文件上传样式扩展?

我想使用Jasny'sTwitterBootstrapextension为我的Railssimple_form图片上传字段设置样式.我已经(成功地)使用CarrierWave上传图片。目前,我的表单有效,代码看起来像这样(为了清楚起见,我删除了一些html、一些表单字段并设计了错误消息代码):resource_name,:url=>registration_path(resource_name),:html=>{class:"form-horizontal",:method=>:put})do|f|%>"username"%>:file,:label=>"uploadaphoto"%>

javascript - 如何在同一 NetBeans (7.3) 项目中同时调试 JavaScript 和 PHP?

在我的第一步中,我使用了这种不合理的方式,如下所述:创建一个HTML5项目来调试JavaScript代码。使用已经过测试的JS代码创建最终的PHP项目,我在其中调试服务器端。所以我想知道是否有更聪明的方法来做到这一点?例如:创建一个独特的项目并在nativeNetBeansJavaScript调试器和(PHP)XDebug之间切换. 最佳答案 对于Chrome中的JavaScript调试,你应该使用官方的NetBeansConnector扩展。下面是一个关于如何使用NetBeans+Chrome+NetBeansConnector调

Javascript:网页的PDF导出按钮

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于StackOverflow来说是偏离主题的,因为它们往往会吸引自以为是的答案和垃圾邮件。相反,describetheproblem以及迄今为止为解决该问题所做的工作。关闭8年前。Improvethisquestion我想要任何指向我可以获得java脚本的指针或资源,该脚本允许我网站上的导出按钮将我的当前页面导出为pdf。