cookie分为很多种，有普通cookie、签名cookie、json cookie等，这里主要记录下在express应用中如何配置使用cookie及session。...cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。 session会在一定时间内保存在服务器上。...当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面，应当使用COOKIE。 单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。...所以建议：将登陆信息等重要信息存放为session、其他信息如果需要保留，可以放在cookie中 cookie 首先是app.js中的配置： ... var cookieParser = require...------------'); }); app.use(session({ secret: config.cookieSecret, //secret的值建议使用
关于WWWGrep WWWGrep是一款针对HTML安全的工具，该工具基于快速搜索“grepping”机制实现其功能，并且可以按照类型检查HTML元素，并允许执行单个、多个或递归搜索。...快速查找网页中存在的易受攻击的JavaScript代码。 识别页面代码中存在的API令牌和访问密钥。 快速测试管理下的多个站点是否使用了易受攻击的代码。...中使用的承载令牌或其他身份验证字符串 Search Parameters -s --all 在所有页面HTML和脚本中搜索匹配的术语 -sr --relative 搜索匹配相对...-i -si “login” -rr 在网站的所有页面上查找包含“待办事项（to do）”一词的所有注释： wwwgrep.py -t https://www.target.com -i -sc “to...do” -rr 查找特定网页上的所有注释： wwwgrep.py -t https://www.target.com/some_page -i -sc “” 使用站点递归方式查找input.txt文件中包含的
简单的说，npm就是JavaScript的包管理工具。类似Java语法中的maven，gradle，python中的pip。 0x01 NPM安装 傻瓜式的安装。...为了避免环境变量出现额外的问题，winodows用户将nodejs统一安装在c盘中，mac电脑直接安装。...npm是和Nodejs一起并存的，只要安装了Nodejs，npm也安装好了，安装好Nodejs之后。打开终端，执行如下命令，检查是否安装成功 ?...如果不喜欢这种方式，可以使用npm init --yes命令直接使用默认的配置来创建package.json文件，最后根据需要修改创建好的package.json文件即可。...） 使用npm下载依赖时，由于是从国外的网站上下载内容，所以可能经常会出现不稳定的情况，所以需要下载cnpm代替npm，cnpm是国内淘宝的做的，在国内使用稳定。
不要把秘密说给你的朋友，因为你的朋友也有朋友~ ---- 1.require()的基本用法 ---- 当Node遇到require(X)时，按照下面的顺序处理。.../'开头 a.根据X所在的父模块，确定X的绝对路径 b.将X当做文件，依次查找下面文件，只要其中有一个存在，就返回该文件，不在继续执行。...根据 X 所在的父模块，确定 X 可能的安装目录 b....依次在每个目录中，将X当做文件名或者目录名加载 （4）抛出"not found" 举个例子： 脚本文件/home/ry/projects/foo.js执行了require('bar')，这属于上面的第三种情况...bar/package.json（main字段） bar/index.js bar/index.json bar/index.node 如果所有目录中，都无法找到bar对应的文件或者目录，就抛出一个错误
作为前端开发，日常生活中接触最多的语言就是 javascript，而早期的 Javascript 作为网页脚本语言，本身是没有实现流的。 直到后来 Nodejs 的出现。...Nodejs 作为后端编程语言，它提供了很多 Javascript 没有的能力，集成在它的核心模块里面。 Nodejs 的 Stream 模块就是 Nodejs 语言对于流的实现。...二、Nodejs 核心模块 Stream 在生产环境中的运用 平时使用 Nodejs 做一些小工具开发或者使用 Koa/express 开发后端应用的时候，很少甚至可以说没有直接用到 Stream 模块...我们很难在某个 Nodejs 应用中找到直接使用 stream 模块的代码，比如 const stream = require('stream') 但是我们一定很熟悉这样的代码。...四、Stream 模块在 Nodejs 中的位置 Stream 模块本身主要用于开发者创建新类型的流实例，对于以消费流对象为主的开发者，极少需要直接使用 Stream 模块。
自动更新的发行版 不出所料, 实现安全、自动地更新Jenkins发行版（包括核心和插件）所需的机制需要很多的工作。...在 Baptiste 的演讲中 他将讨论如何使 Evergreen “走起来”，而我会讨论 为何 自动更新的发行版很重要。...持续集成和持续交付变得越来越普遍，并且是现代软件工程的基础 ，在不同的组织当中有两种不同的方式使用 Jenkins 。...对于很多新用户来说，或一些只希望使用通用案例的用户来说， Jenkins 的灵活性与让用户做出合适的选择形成了悖论。...使用 Jenkins Evergreen，很多常用的配置将自动配置，使 Jenkins 变成开箱即用的工具。
HTML 模板是一种允许我们创建基本 HTML 结构并使用占位符根据从 JSON 文件或数据库中检索到的数据动态生成内容的技术。...让我们考虑一个假设实例，其中我们的网站包含许多产品卡，每个卡都包含从 JSON 文件中检索到的特定产品详细信息。...此外，当我们需要根据元素的类别设置元素样式时，CSS 类和 ID 可以用占位符代替，就像在图像示例中所做的那样。这种方法在这种情况下特别有用。...这是通过使用函数实现的replaceTemplate，该函数用实际内容替换模板中的占位符。...要在 Node.js 中使用模板引擎，您需要通过 npm 安装它，然后在您的代码中需要它。这些引擎提供了一种通过将数据插入模板内的占位符来生成 HTML 的方法。
对于文件处理的四个操作 增删改查 简称 curd(create-update-read-del) 需要使用到的模块叫File System 简称fs 是nodejs 自带的一个库 const fs=require...('fs'); 1、使用 fs.mkdir 创建目录css image.png 2、fs.readdir 读取当前目录下的文件node02 同步读取 异步读取 同步读取时候 用try...catch 处理报错 异步 直接用回调函数中的参数处理。...image.png 3、fs.rename 重命名html 下的index为base image.png 4、 fs.unlink 删除文件t.txt image.png
nodejs中如何使用文件流读写文件 在nodejs中，可以使用fs模块的readFile方法、readFileSync方法、read方法和readSync方法读取一个文件的内容，还可以使用fs模块的writeFile...在使用read、readSync读文件时，nodejs将不断地将文件中一小块内容读入缓存区，最后从该缓存区中读取文件内容。...使用rite、writeSync写文件时，nodejs执行如下过程：1、将需要书写的数据写到一个内存缓冲区；2、待缓冲区写满之后再将该缓冲区内容写入文件中；3、重复执行过程1和过程2，直到数据全部写入文件为止...但在很多时候，并不关心整个文件的内容，而只关注是否从文件中读取到某些数据，以及在读取到这些数据时所需执行的处理，此时可以使用nodejs中的文件流来执行。...nodejs中使用实现了stream.Readable接口的对象来将对象数据读取为流数据，所有这些对象都是继承了EventEmitter类的实例对象，在读取数据的过程中，会触发各种事件。
pathinfo/pathname风格参数如下： 例如： /detail/1/economy （detail/:id/:type)
使用superagent爬取网站内容，当网页编码不是utf-8编码时，中文就会返回乱码，原因是superagent只支持utf-8的网页编码，我们可以使用其扩展的一个npm模块superagent-charset...superagent-charset使用说明 superagent-charset扩展了superagent的功能，使其可以手动指定编码功能。...可以这么来做： 动态获取网站编码 指定网站编码并爬去 如何动态获取网站编码呢？...="text/html; charset=utf-8"/> 我们可以写一个正则匹配规则，来匹配这段信息中的charset内容来获取编码，如下： var charset = "utf-8"; var arr...谨慎使用！
一个网址url分段解析如图 image.png 主要是对nodejs中的url模块 在拿到url的时候 对url的一种解析操作 例如 const url = require('url'); let
首先需要引入fs模块 const fs = require('fs'); 1.fs.stat 检测是文件还是目录 fs.stat('./package.json...
从sleep的实现说起 在nodejs中，如果要实现sleep的功能主要是通过“setTimeout + promise”实现，也可以通过“循环空转”来解决。...既然出现多线程那么线程间的同步也就不可避免的被提到，在前端以及nodejs范围内可以使用Atomics.wait和notify来解决。 说的有些跑题，回到本节，如何实现运行时的sleep呢？...关于Atomics.wait的具体使用方法，下文会着重讲解。 多线程同步 虽然nodejs多线程使用场景不是很多，但是一旦涉及到多线程，那么线程间同步就必不可少，否则无法解决临界区的问题。...不过nodejs的work_threads对线程的创建不同于c或者java，它使用libuv的API创建线程 “uv_thread_create”，但是在此之前需要初始化一些设施如MessagePort...回到正题，多线程间的同步一般需要依赖锁，而锁的实现需要依赖于全局变量。在nodejs的work_threads实现中，主线程无法设置全局变量，因此可以通过Atomics实现。
删除标志也是将 ESM 变为稳定性而迈出的重要一步，根据 Nodejs 官方的发布说明，有望在今年下半年（10 月左右）删除 Nodejs 12 中的警告，届时 Node 14 将会成为 LTS。...ES Modules 基本使用 通过声明 .mjs 后缀的文件或在 package.json 里指定 type 为 module 两种方式使用 ES Modules，下面分别看下两种的使用方式： 使用方式一...，在一个文件中可以使用多次。...export default: 为模块指定默认输出，这样加载时就不需要知道所加载的模块变量名，一个文件中仅可使用一次。...，而在本次版本发布取消了这个标志，本文也是对在 Nodejs 中使用 ES Modules 进行了入门讲解，后续也会进行更深入的研究分享，希望看完你能有所收获。
通过http模块中的request事件可以得到在服务端拿到客户端的有关url的数据（req.url），其中req.url得到的数据是端口号后的所有路径，之后通过调入url模块对获取到的req.url进行操作...再通过url下的parse（）方法，获得与该路径的所有相关信息，其中pathname（路径名称）通过不同的路径名称可以调用不同的页面。...querystring模块的使用针对post提交和get提交 通过http模块中的request事件可以得到在服务端拿到客户端的提交方式：method 1.操作为：req.method ...(url.parse(req.url).query)//get类型获取查询字符串 获取类型为：一个对象 { username: 'ss', password: 'ss' } 2）针对post需要使用...request事件返回的‘data’事件（操作数据）和‘end’事件（操作数据结束）。
2020-03-19 发表在 编程语言 16 几种写法，async和await 有效的解决了之前Promise多层回调的问题。 让代码根据可读性。...//...无限嵌套 }) }) }) }) 这种写法对于后期维护是灾难性的。...dd() { var d = await cc(100) console.log(d) } //这里调只能获取到一个Promise console.log(dd()) //正确的调用方法...dd().then(res => { //正确的时候 console.log(`res:${res}`) }).catch(err => { //错误的时候 //..
虽然网上有看到利用 pm2 进行部署 Express 应用的，但是感觉还是略麻烦，自己现在是提交到 Git 仓库，然后 pull 到服务器上，npm install 后，设置 NodeJs 环境为生产环境
本文转载自nodejs中的bcryptjs密码加密 bcryptjs密码加密 bcryptjs是一个第三方密码加密库，是对原有bcrypt的优化，优点是不需要安装任何依赖,npmjs地址为：https:...res) => { // res === true }); 快速生成hash值 bcrypt.hash('bacon', 8, function(err, hash) { }); 参考链接 nodejs...中的bcryptjs密码加密 Express下采用bcryptjs进行密码加密 https://www.npmjs.com/package/bcrypt https://www.npmjs.com/package
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
