草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - NodeJS Postgres 错误 getaddrinfo ENOTFOUND

我使用pg://user:pass@localhost:port/table连接到我的AWS数据库。当我使用localhost时,该应用程序运行良好,但当我尝试连接AWS服务器时,它崩溃了。即使是简单的连接代码也会给我这个错误。数据库名称是people,它在端口8080上运行,但在这个错误中它显示5432,即使我在conString中声明了正确的端口号也是如此。Error:getaddrinfoENOTFOUNDpeoplepeople:5432aterrnoException(dns.js:26:10)atGetAddrInfoReqWrap.onlookup[asoncomplet

javascript - NodeJS - Javascript 从 String 创建对象实例

在我的Node.Js应用程序(服务器端)中,我必须创建一个对象实例(这是一个类,所以使用newMyClass())但是MyClass是一个string.可以从字符串创建对象实例吗?我已经看到在浏览器端我可以使用window,但在这里我在服务器端...我将需要这个,因为我现在将在运行时类的名称,所以我不能在“代码”中实例化这个对象。此外,我可以有几个类需要以这种方式创建。简而言之,我有一个明确显示此类的配置文件,我需要将此字符串转换为真正的JavaScript对象。 最佳答案 在nodejs中,window被global“替换”了。因

javascript - nodejs不停

有没有办法让nodejs在每次提供页面时重新加载?我想在开发周期中执行此操作,这样我就可以避免每次代码更改时都必须关闭和启动? 最佳答案 编辑:尝试nodules以及它们的require.reloadable()函数。我之前的回答是关于为什么不重新加载Node.js的process并且在这里并不适用。但我认为它仍然很重要,所以我把它留在这里。Node.js是事件IO,专为避免多线程或进程而设计。著名的C10kproblem问如何同时服务一万个客户。这是线程不能很好地工作的地方。Node.js可以仅用一个线程为10,000个客户端提供

javascript、iframe、安全 - 尝试从父窗口访问 js 函数时权限被拒绝

大家好。我有一个包含iframe的页面。在那个iframe中,我有一个带有名为test()的函数的脚本。我需要从父窗口访问函数。四处询问后,我找到了这个解决方案:Test点击后测试函数应该运行。问题是我收到“拒绝访问属性测试的权限”错误。在我看来像是权限错误,所以我将iframe权限中加载的文件更改为777,但没有任何结果。注意:iframe加载的文件不在同一个域 最佳答案 默认禁止访问其他域的页面,因为浏览器使用sameoriginpolicy.有几种解决方法,例如使用location.hash或window.name在框架之间进

javascript - 关于客户端安全性,除了颠覆同源策略之外,CORS 还会做其他事情吗?

(如果没有,它是否真的提高了客户端安全性?)我正在考虑来自服务器X的脚本使用XHR从服务器Y(支持CORS)获取和运行不受信任的代码的情况。(显然评估不受信任的代码是不好的™) 最佳答案 我根本不使用CORS来提高安全性。我使用CORS访问不同域上的已知Web服务,如果没有CORS,我将无法访问该域。在我看来,这与提高安全性无关,而是允许将来自一个域的数据委托(delegate)给另一个域。 关于javascript-关于客户端安全性,除了颠覆同源策略之外,CORS还会做其他事情吗?,我

javascript - socket.io 的额外参数

如何使用socket.io中的连接发送额外参数?因此,当客户端连接时,他们会发送额外的信息,而服务器端将其接收为io.on('connection',function(client,param1,param2,param3){//appcode} 最佳答案 这里有一个应该有用的小技巧。首先,您创建自己的Socket客户端,它会在第一次连接时发送一条消息(包含您所有的附加信息)。//Clientsideio.MySocket=function(your_info,host,options){io.Socket.apply(this,[

javascript - NodeJS 和 Javascript (requirejs) 依赖注入(inject)

我目前正在使用requirejs来管理模块js/css依赖项。我想发现让Node通过集中配置文件执行此操作的可能性。所以不要手动做类似的事情define(['jquery''lib/somelib''views/someview']在每个模块中。我会让Node注入(inject)依赖项,即require('moduleA').setDeps('jquery','lib/somelib','views/someview')无论如何,我对任何关注Node依赖注入(inject)的项目都感兴趣。谢谢 最佳答案 我想出了一个依赖注入(inj

javascript - 通过 NodeJS 使用 HTML 文件加载 JS 文件的正确方法

我无法让包含在提供的defualt.htm页面头部的内容“工作”。html在dom中加载,只有CSS和JS文件失败。有更好的选择吗?我想将解决方案保留在NodeJS中,但也可以对socket.io和express开放。谢谢,下面是我正在使用的。NodeJS服务页面varhttp=require('http'),fs=require('fs');fs.readFile(__dirname+'/default.htm',function(err,html){if(err){throwerr;}http.createServer(function(request,response){resp

javascript - 使用 nodejs 、 express 和 mongoose 的 bluebird Promisies crud 示例

我的friend们,不幸的是我找不到任何关于如何在nodejsexpressmongoose应用程序中实现bluebirdpromise库的示例。我的应用程序设置中Mongoose模型、Controller和路由位于不同的文件中。但是用mongoose实现它,我就是想不通。所以请有人告诉我它是如何使用的。请看下面。//expresscontrollerArticle.jsvarmongoose=require('mongoose'),errorHandler=require('./errors'),Article=mongoose.model('Article');exports.li

javascript - 电话链接在 iframe 中不起作用,尽管它在 iOS9 web 中的 div 中起作用。如何使电话链接在 iOS9 safari 中正常工作?

您好,我在iOS9的iframe中尝试电话链接。在iOS9中,电话应用程序无法在safari中打开。当我在里面尝试相同的链接时,它在那里工作。我正在尝试在anchor标记下方。这段代码放在div中时会打开电话应用程序。但是相同的代码在iframe中不起作用。请建议如何在iframe中工作?请使用以下代码查看iframe外的电话链接1-408-555-5555请使用以下代码验证iframe中的电话链接。variframe=document.getElementById("test");variDoc=iframe.contentDocument;iDoc.write('1-408-555