草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 使用 Javascript (NodeJS) 进行字符串操作

我正在尝试使用以下代码删除字符串的前13个字符:requestToken=requestToken.substring(13);但是,我在使用NodeJS时遇到“没有方法子字符串”错误,Javascript论坛中主要推荐的上述代码不适用于NodeJS? 最佳答案 requestToken好像不是字符串尝试requestToken=''+requestToken;然后是requestToken.substring(13); 关于javascript-使用Javascript(NodeJS)

javascript - nodejs 中的 C scanf 等价物

如果我想从C中的输入流读取我写scanf.,NodeJS中是否有等效的方法来做同样的事情?例如,这是C中的代码intn,m,i;scanf("%d",&n);for(i=0;i这是我在Node中的起点...TODO指示我被卡住的地方:process.stdin.resume();process.stdin.setEncoding("ascii");process.stdin.on("data",function(input){varn=+input;for(vari=0;i 最佳答案 对于初学者来说,在NodeJS中为可读流调用sc

javascript - 如何通过假定默认内容类型来解析 Express/NodeJs 中缺少内容类型的 HTTP 请求?

如果expressbodyParser没有触发,我如何才能访问请求中的POST数据?varserver=express();server.use(express.bodyParser());server.post('/api/v1',function(req,resp){varbody=req.body;//ifrequestheaderdoesnotcontain'Content-Type:application/json'//expressbodyParserdoesnotparsethebodybodyisundefinedvarout={'echo':body};resp.co

javascript - 在 HTML + Nodejs 中显示图像

我是nodejs的新手。我想创建一个非常简单的网站,它有3个页面。我想在每个页面中显示图像以使页面看起来统一。我的代码是这样的:/***Moduledependencies.*/varexpress=require('express');varroutes=require('./routes');varuser=require('./routes/user');varhttp=require('http');varpath=require('path');varfs=require('fs');varmail=require("nodemailer").mail;/*Listofvar

javascript - NodeJS 中的多个 writeFile

我的任务是将部分数据写入单独的文件:fs.writeFile('content/a.json',JSON.stringify(content.a,null,4),function(err){if(err){console.log(err);}else{console.log('a.jsonwasupdated.');}});fs.writeFile('content/b.json',JSON.stringify(content.b,null,4),function(err){if(err){console.log(err);}else{console.log('b.jsonwasupd

javascript - 在字符串数组上使用 JavaScript 的 Math.max 是否安全?

这似乎适用于看起来像数字的字符串数组(它们是使用csv-parse读取的CSV文件中的数字,它似乎将所有内容都转换为字符串):vara=['123.1','1234.0','97.43','5678'];Math.max.apply(Math,a);返回5678。Math.max是否自动将字符串转换为数字?或者我应该先自己进行+转换以更加安全吗? 最佳答案 DoesMath.maxconvertstringstonumbersautomatically?为Math.max引用ECMAScript5.1规范,Givenzeroormo

javascript - Bcrypt 在散列密码时不那么安全吗?

我正在使用bcrypt来生成盐和散列密码,但我认为它不是很安全。当我使用以下代码时:bcrypt.genSalt(10,function(err,salt){user.salt=salt;bcrypt.hash(password,salt,function(err,hash){user.hashed_password=hash;console.log(user.salt);console.log(user.hashed_password);user.save(function(err){if(err)console.log(err);console.log("saved");});})

javascript - 我可以将 socket.io 事件监听器分成不同的模块吗?

我正在处理超过15个不同的套接字事件,我想在与这些事件相关的模块中管理某些socket.io事件。例如,我想让名为login.js的文件处理login套接字事件,让名为register.js的文件处理注册套接字事件。index.js:socket.on("connection",function(client){console.log("Clientconnectedtosocket!");client.on("login",function(data){validate(data){socket.sockets.emit("login_success",data);}});clien

javascript - 如何禁用 "do you want to view only the webpage content that was delivered securely"警告?

我的网站有完整的https及其使用的外部jquery资源,即http。在IE8中,当我重定向网站时,它给我“您只想查看安全传送的网页内容”警告如何避免这种情况?有没有什么脚本可以解决这个问题?提前致谢。 最佳答案 似乎有两个可能的问题区域,您的帖子没有明确说明是哪个问题:您正在引用托管在另一个不安全站点上的jquery脚本文件。正如JamWaffles所说,您只需在自己的站点上托管jquery文件的副本,以便可以使用https访问它。有关详细信息,请参阅此答案:https://stackoverflow.com/a/1458356/

javascript - Nodejs require 在文件更改后第二次需要时返回相同的旧文件

所以在我的nodejs服务器文件中有一行:tools=require("./tools.js");tools文件包含我经常更改的函数等,所以我想与其在每次更改某些内容时都重新启动服务器,不如简单地添加一些方法让我重新需要tools.js,所以我做到了。但是现在的问题是,当我启动程序时,更改tools.js并使其重新需要它,它再次需要它,就好像它仍处于第一次需要时的状态一样。什么?编辑:我不想在文件更改时重新启动应用程序,因为这与重新启动服务器一样,这是我想要防止的!所以我需要一些让我重新要求它的东西,忽略模块缓存或其他任何东西。有什么可以帮助我的想法吗? 最