1回答
我做了一个简单的HTML，JS和PHP应用程序来在我的手机和电脑之间传输文件。我想把它托管在我的个人服务器上，但我担心恶意的互联网浏览器可能会访问它并上传有害文件。
我读过，它涉及到保护哪些文件被上传和/或执行。我想保护哪些用户可以上传文件，并信任那些用户(即我)上传安全的文件。
我在HTML上传表单中输入了密码，在PHP上传脚本中，在允许文件上传之前检查密码是否等于设定值。
在密码足够的情况下，这是否足够安全地防止恶意的互联网浏览器？我是否应该担心绕过提供正确密码的任何漏洞？
浏览 21提问于2017-08-19得票数 1
回答已采纳
有没有人知道是否有一种方法可以上传一个用户选择的文件(典型的)，而不受SoundCloud API中当前的限制(这似乎仅限于录制本地音频)？
我用Vimeo的API实现了类似的东西，它是这样的：
获取访问令牌，以避免不得不使用OAuth或要求用户是Soundcloud用户才能上传到我的帐户。
向API发送请求以获得上传令牌和URL。
使用HTML5 5的file对上传URL和用户选择的文件执行HTTP注意，这要求用户通过报头接受请求。
检查上传状态(在Vimeo的例子中，您只是重新放置而没有数据，但使用的是上传URL中的票证Id )。
完成后，进行另一个API调用以完成流程
浏览 1提问于2013-11-07得票数 0
6回答
我正在为我们的应用程序上传图像到服务器。在将扩展上传到服务器之前，是否有任何方法在将扩展提交到服务器之前由JS验证客户端的扩展？
我在用AngularJ来处理我的前端。
浏览 6提问于2015-04-21得票数 15
回答已采纳
Plugins：Jquery.form.js = Jquery.js
I希望在显示加载栏之前验证标题和description。在Jquery提交的php中，我检查标题是否大于3个字符，小于80个字符，等等。如果所有这些信息都是正确的，则上传脚本将运行，但如果不是，php将死掉，并显示适当的错误响应。
问题是加载栏显示整个请求的加载进度，而不仅仅是上传过程，这很好，但在我想要显示加载栏之前，我希望能够验证php中的文本字段。
如果你认为可以以更好的方式做到这一点，请你详细说明。
JS
function noteUpload() {
var options = {
befo
浏览 8提问于2014-05-12得票数 0
1回答
我有一个网站，在那里我使用AWS从S3服务器桶上传/删除图像。目前，我只在JS文件中以原始格式传递凭据，这是不安全的。AWS建议使用web身份联合技术来保证其安全性。
我读过关于它们的文章，并有一些疑问。
1:这种技术是否意味着，我的网站上的每一个要用它上传图像的用户都需要验证他们的登录？
他说:在URL中也有一种叫做预先签名的东西。这也让我们把证件藏起来了。
但我搞不懂到底该怎么做才能达到我的目标
我不想在js文件中向最终用户显示我的凭据。此外，我不希望我的最终用户对自己进行任何类型的身份验证。
有可能吗?怎么做？
浏览 1提问于2014-11-06得票数 4
我在这里看到了许多上传文件的解决方案，但似乎不适合我的情况。下面是我试图实现的场景：
在用户选择要上载的文件后，我想检查文件的大小。
在JS中，它将检查它是否大于(例如) 100字节
如果是真的，我想阻止它上传文件，否则上传文件就好了
文件大小验证很好，问题是，不知何故，我无法阻止af:inputFile在文件退出javascript验证后上传文件。
请给我建议如何防止它从javascript/jQuery上传。
这是我的代码：
JS
$(document).ready(function () {
$('.UploadFile input'
浏览 2提问于2016-01-07得票数 1
回答已采纳
1回答
在用户选择richfaces rich:fileUpload控件中的文件后，是否有可能取消文件上传？
我的用例如下：
用户选择文件。
上传之前，我在客户端验证文件名。文件掩码有点复杂，因此仅使用acceptedTypes是不够的。
如果验证正常，则上载文件，否则将显示错误消息(通过警报()或最好是富消息)。
我一直试图通过onfilesubmit或onfileselect中的js函数来实现这一点，返回false以取消该事件，但这是行不通的。
作为一种解决办法，我可以在上传监听器中验证文件名，但是只有在文件上传之后才会执行侦听器代码。由于上传的文件可能很大(甚至高达几百个MB
浏览 4提问于2015-01-14得票数 0
1回答
我正在尝试使用resumable.js和django建立一个大型文件上传系统。前端的配置都是正确的，我使用的是的django方面。我使用一个非常基本的视图来处理上传：
from resumable.views import ResumableUploadView
from django.conf import settings
from django.core.exceptions import ImproperlyConfigured
class UserFileUploadView(ResumableUploadView):
@property
def chunks_di
浏览 1提问于2018-05-11得票数 2
回答已采纳
我有一个具有多个输入字段的表单。每次验证都运行得很好，我使用dropzone上传图片。但我只需要上传图像，如果表格是有效的。否则我不会上传图片。 图片上传中只有表格是有效的，但我需要将表格数据一起上传 $('document').ready(function() {
$("#notification-property").hide();
/* handling form validation */
$("#property-form").validate({
rules: {
prop_title: "
浏览 467提问于2019-06-07得票数 0
回答已采纳
1回答
我正在自学，所以如果这是一个“新手”问题，我提前道歉，但我已经在互联网上搜索过了，也找不到解决方案。
因此，我创建了一个超文本标记语言表单，并在该表单中添加了一个供用户上传文件的Dropzone.js。完成后，他们单击一个按钮，将其保存为MySQL表单，这一切都很好用。问题是当人们在文件上传完成之前点击按钮。为了解决这个问题，我创建了一个“if语句”来检查上传的文件是否存在。如果它还没有上传，那么就会触发一个JavaScript警报，这一切都会正常工作，但它会刷新页面，删除所有推定的数据。
// This is when the button is clicked
if(isset($_POS
浏览 0提问于2016-06-24得票数 0
2回答
如果可能的话，我正在尝试使用Parsley.js验证上传的文件大小。我也对其他方法持开放态度。(我试过使用其他方法，但没有成功)。如果我能选择的话，这个方法就是我最想要的--如果这有任何意义的话。(主要是因为我在所有其他验证中使用了欧芹)。
我收到的错误是: Uncaught :无法调用null的方法‘欧芹’。我也尝试过修改代码的其他部分，但没有成功。
是欧芹文档。
是的，这是针对类中的PHP项目的(这部分不是必需的)。但是，当一个文件上传得太大时--我使用php来检查文件大小--它破坏了我的sql上传。因此，在上传之前，我正在尝试验证客户端。我没有取得任何成功。如果文件大小太大，我需要表单不
浏览 6提问于2013-12-02得票数 3
回答已采纳
1回答
我想创建一个IAM用户，它可以在客户端激活JS，允许任何人(有意地)将文件上传到特定的s3 Bucket。
为了使用SDK，我需要给它提供凭据。
是否可以为零权限的IAM用户发布密钥，以简单地激活SDK？
安全将按照存储桶策略进行处理。
浏览 11提问于2017-06-17得票数 1
回答已采纳
3回答
我已经写了一个上传表单，我希望用户能够只上传图像。我决定使用jQuery验证器，以确保用户不能发送空表单，并且只能上传图片。到目前为止，用户确实不能发送空的表单，但他们可以上传和文件，即使它不是一个图像。以下是旨在处理此问题的jsFunc.js代码：
$(document).ready(function () {
$('#upload-image').validate({
errorElement : "span",
errorPlacement: function(error, element) {
error.appendTo
浏览 2提问于2013-05-09得票数 1
回答已采纳
1回答
我正在使用上传文件。上传工作正常。但现在我想添加对文件大小和类型的任何限制。不幸的是，验证没有触发。
我包含了下一个插件文件: jquery.fileupload.js、jquery.fileupload-ui.js、jquery.fileupload-validation.js、jquery.fileupload-process.js
我的代码
$('#fileupload').fileupload({
url: uploadUrl,
dataType: 'json',
dropZone: $("#dropzone"),
浏览 1提问于2014-10-29得票数 2
2回答
我使用的是bootrap验证器库：
我有一个表单，其中包含一个文件的模式/ajax上传，其结果是使用mediaId更新隐藏字段。这意味着在用户上传完文件后，我的JS代码将输入字段mediaId设置为某个id。
我需要确保用户上传了一张图片，所以我在隐藏字段中添加了required，如下所示：
<div class="form-group">
<input id="mediaId" name="mediaId" required="true" type="hidden" value="
浏览 4提问于2016-05-11得票数 2
我想知道是否有可能将我构建的react.js web应用程序部署到没有安装node.js的共享托管网站上？
我使用webpack构建应用程序，它会创建普通的html, js, css文件。我上传了包含所有这些html, js(bundle.js) and css文件的静态文件夹，但当我请求站点时，服务器回复404 bundle.js not found response。
浏览 0提问于2017-03-11得票数 7
回答已采纳
1回答
我需要上传一个大文件到aws s3桶。每隔10分钟，我的代码就会从源目录中删除旧文件并生成一个新文件。文件大小约为500 MB。现在，我使用s3.putObject()方法在创建后上传每个文件。我还听说了aws s3同步。它和aws一起来了。它用于将文件上传到s3桶。
我使用aws对node.js进行s3上传。node.js的aws不包含s3-sync方法.s3-sync比s3.putObject()方法好吗？我需要更快的上传。
浏览 3提问于2016-08-23得票数 6
回答已采纳
1回答
jasmine中的测试用例
、、、、
我对茉莉来说是个新手。事实上，我今天才刚开始写JS单元测试用例，没有任何先验知识。但我想完成一项任务-我有一组数据，如(型号，类型，车辆)等在CSV格式，并上传到PostgreSQL数据库。现在我想用Jasmine编写一个测试用例，检查数据库中上传的数据与csv文件是否相同。有没有人能帮我一下？
浏览 5提问于2018-10-19得票数 0
我只对文件输入字段使用了单一验证规则。这就是哑剧规则。如果没有文件上传，我想跳过这个规则，所以我没有使用‘必需’规则。但它总是显示mime类型的消息，即使没有文件被上传。我刚刚添加了测试所需的规则，当时它显示了所需的错误消息。此问题仅在使用ajax和jquery.form.js提交表单时出现
浏览 1提问于2017-05-30得票数 1
2回答
默认的jquery-file-upload函数在上传文件之前不进行任何验证。
我想限制上传只有一个pdf文件。
我在js文件夹中找到了jquery.fileupload-validate.js文件，但我不知道如何修改该文件。
请帮帮我。我在jquery-file-upload $.blueimp.fileupload.prototype.options.processQueue.push( { action: 'validate', // Always trigger this action,
浏览 0提问于2013-10-30得票数 0
1回答
我试着运行以下代码，但是index.js最终被破坏了。
知道为什么吗？
gzip dist/production/index.js
mv dist/production/index.js.gz dist/production/index.js
s3cmd --access_key="$S3_ACCESS_KEY" --secret_key="$S3_SECRET_KEY" \
--acl-public --no-mime-magic --progress --recursive \
--exclude "dist
浏览 0提问于2018-03-20得票数 0
1回答
我们将我们工作的laravel代码上传到主机上(共享服务器)。上传后，我们将出现以下错误: Vite清单，未在以下位置找到:/home/./blog/public/build/main.json缺少Vite manifest文件
我们从代码中删除了@vite('resources/css/app.css‘、'resources/js/app.js')行。应用程序这次工作，但css和js的登录不起作用。
你对这个问题有什么想法吗？
诚挚的问候,
浏览 10提问于2022-09-13得票数 0
我正在尝试上传从摄像头拍摄的图片。我使用画布显示该图像，并通过POST方法将base64_encoded json数据发送到PHP，因此在PHP中解码数据并尝试通过file_put_contents创建图像。但是每次上传的图像都被破坏了。我也在PHP中使用了标题(“访问控制-允许-原产地：*")。我还检查了服务器中是否启用了file_get_contents。可能是什么错误？请帮帮忙。
我的代码是：
JS:
// Trigger photo take
var imagedata;
document.getElementById('snap').addEventLi
浏览 1提问于2019-02-07得票数 0
回答已采纳
我将使用Cordova.js构建和应用程序，以在iPhone上启用文件上传。我只想使用常规的响应式网站，并包括cordova.js来访问本地功能，如相机。
我在某处读到，Apple可能会拒绝在这样的应用中加载外部urls的应用。这是真的吗?真正的问题是什么？
如果应用程序默认包含本地页面并在用户交互时打开外部内容，情况是否会有所不同？
浏览 2提问于2012-05-02得票数 1
回答已采纳
3回答
我们正在为HTML5游戏设计一个在线aracade。用户可以上传一个包含他们的游戏的压缩文件。
在上传时，zip由服务器解压缩，每个文件都被循环起来，检查它的扩展名和一个白名单，允许：
.html
.js
.png
.jpg
.appcache
.m4a
.ogg
(游戏必须在导出这些文件的游戏编辑器中制作)。这应该防止人们上传压缩，服务器端脚本文件等。
游戏然后转移到我们的静态无炊事域(scirra.net)。当游戏在我们的scirra.com页面上播放时，游戏将显示在指向scirra.net域的iframe中。这将防止恶意JS访问scirra.com c
浏览 16提问于2011-11-22得票数 10
我正在使用穆特上传一些文件，我想知道什么是建议的方式，以保护访问后，这些文件上传。
我有两种类型的用户:管理和常规用户。用户只能上传照片，只有管理员才能访问照片的网址。
上传文件的文件夹结构：./public/uploads/teacher/
这是我的密码：
server.js
// This is auth middleware which checks if access token is valid to access API
app.all('/api/*', [require('./validateReq')]);
app.use('/
浏览 2提问于2016-01-26得票数 0
1回答
使用Ajax处理错误消息
、、、、
我有一个自定义的验证函数，用于确保我的模型中的文件大小不会太大。我使用carrierwave上传文件
我通过ajax提交表单，如果出现错误，则呈现js.erb
# Document model
class Document < ActiveRecord::Base
mount_uploader :media, MediaUploader
belongs_to :user
belongs_to :skill
validates :media, presence: { message: 'At least 1 File is required' }
va
浏览 2提问于2015-02-03得票数 0
2回答
我目前工作在Laravel管理面板。我已经申请Vue2-Dropzone上传图片到画廊部分。
在此项目中，vue2-下拉区域表单将在引导模型上打开。
我的代码成功地上传了图像。当我关闭模型并重新打开它以上传其他图像时，它会显示以前上传的图像的缩略图。
下面是我的代码片段：
import vue2Dropzone from "vue2-dropzone";
import "vue2-dropzone/dist/vue2Dropzone.min.css";
export default {
data() {
return {
dropzo
浏览 3提问于2019-07-24得票数 0
我正在使用外部json文件中的数据到我的javascript中动态查看。我一定是误解了如何调用文件，因为目前我甚至无法访问数据……所以这就是我的html调用js文件。js文件使用以下方法调用json：
$(function() {
function stockTimeline(){
$.getJSON('json/corse_timeline/corse_timeline.json', function(donnees) {
$('#wrap').html('<p>' + donnees
浏览 0提问于2013-05-22得票数 0
回答已采纳
我正在尝试从Node.js访问微软Azure上的Node.js。我查看了不同的库，比如hbase和REST (webhcat)。我想要实现的是创建一个表并从Node上传数据。稍后，我想对这个数据集进行查询。不幸的是，Azure的文档在这方面并没有多大帮助，因为它关注的是PowerShell和.NET SDK。
我发现的一篇很有帮助的文章是：查询作业状态对我来说很好，但在修改请求以便上传和查询数据时，我遇到了一些困难。如果使用webhcat (前templeton) API，这有可能吗？
这个蔚蓝的页面描述了如何使用hive或REST在HDInsight上与HDInsight进行交互：，但是，我
浏览 3提问于2014-08-01得票数 1
回答已采纳
我想在没有oAuth同意屏幕的情况下通过我的web应用程序将本地视频上传到我的youtube帐户中。我使用node js作为服务器，使用react js作为前端。
浏览 17提问于2021-10-02得票数 1
我在sails.js应用程序中有一个文件上传系统。我想在将上传保存到服务器之前处理它们。我的客户端表单允许多个文件上传。现在，在服务器端，我如何知道发送了多少文件？
例如，我可以使用以下方法找到期望上载的总字节：
req._fileparser.form.bytesExpected
但是，我找不到类似的东西来帮助我找到发送到服务器的文件总数。
还有上面的代码req._fileparser.form.bytesExpected，是否有更好的方法来获得客户端通过上传表单发送的文件的总合并文件大小？
浏览 1提问于2014-10-06得票数 2
我只是在我的网站上设置了一个简单的JS照片上传器。它将照片直接上传到Google云存储存储桶中。
我使用了他们官方中的代码
但是，如果您查看该代码，就会发现它需要身份验证。我是经过认证的，可以上传照片，但我希望每个人都可以上传他们的文件，而不是登录到他们的谷歌账户。
这有可能吗？
浏览 3提问于2015-03-17得票数 1
2回答
我使用直接浏览器上传使用预签名的urls，以允许文件上传。到目前为止，我使用的是
$s3 = App::make('aws')->createClient('s3');
$command = $s3->getCommand('PutObject', [
'Bucket' => 'reminderuploadstest',
'Key' => "test.txt",
]);
e
浏览 13提问于2016-04-19得票数 0
1回答
长时间潜伏的第一次海报。嗨。
我有一个Node.js后端服务器，在前端为React.js提供服务。目前，我正在将大量的mp3和wav文件上传到服务器本身。也就是说，用户在我的前端上传一个文件，我在节点实例运行的服务器上创建一个文件夹，并将mp3/wav存储在那里，属于该用户。
该项目正在从开发转向生产，从可伸缩性的角度来看，我想知道这种做法有多糟糕( b)我的最佳宿主选项是什么，以及( c)在服务器本身存储文件的替代选项。
有一个现有的用户基础大约500个用户，每个用户上传大约600 an 1.5GB的媒体每1.5个月。
任何洞察力都会很好，因为搜索似乎没有定论。谢谢!
浏览 3提问于2016-08-26得票数 1
回答已采纳
我想使用BlueImp/Jquery文件上传，以便能够将一些图像上传到web web服务器。我有这个JS代码，它是我通过阅读许多参考资料而生成的
$('#file_upload').fileupload('option', {
dataType: 'json',
url: '/Upload/UploadFiles',
maxFileSize: 5000000,
acceptFileTypes: /(\.|\/)(gif|jpe?g|png)$/i,
浏览 0提问于2012-09-20得票数 28
回答已采纳
我一直试图通过firebase的文档来找出下载和上传的内容，因为上传大概是免费的。我想知道访问身份验证信息是否被视为下载，例如：
uid = firebase.auth().currentUser.uid;
浏览 4提问于2019-12-25得票数 0
回答已采纳
我为用户提供了一个SAS令牌来上传blobs。我想检查斑点是否代表有效的图像。我该怎么做呢？在SAS令牌中，我确保blob名称以jpeg扩展名结尾，但这并不意味着用户上传了图像，因为所有内容都是以字节流的形式上传的。
浏览 0提问于2021-01-16得票数 0
使用multer，我可以成功地将任何类型的文件从我的reactjs客户端上传到我的node.js后端，我还可以创建用户。现在，我正在尝试找出一种只允许经过身份验证的用户上传文件的方法。有没有人知道有什么资源可以帮我弄清楚我需要做什么？
浏览 15提问于2019-10-14得票数 1
2回答
将文件上传到临时文件夹后，例如pdf文件，php mime检查是否足以验证该文件是否确实是pdf文件且未被感染？
如何验证用户上传的文件是否有病毒？
这样我就可以让用户下载它了？
我的场景是这样的:一个用户上传一个pdf文件，然后我让另一个用户读取他的pdf文件。
浏览 4提问于2010-10-23得票数 1
回答已采纳
1回答
在java中，有一种方法可以验证用户上传文件是否与他刚刚下载的文件相同(除了使用文件名)。
例如，如果给用户一个特定的模板来下载和填充，然后再上传，我们如何验证他是否在上传与他下载的文件相同的文件？
浏览 2提问于2017-03-20得票数 1
我正在创建动态表单元素，在角js中使用ng-重复，它还包含文件上传字段。我需要验证这些字段。是他们用来验证这些字段的插件吗？
浏览 2提问于2016-10-06得票数 0
回答已采纳
我一直在试着让这个videoJS HLS工作。当我在本地主机上做时，它工作得很好，但是当我上传到服务器上时，它会给我“视频:错误：(代码:4 MEDIA_ERR_SRC_NOT_SUPPORTED)没有找到这个视频的兼容源。”
代码如下：
<!DOCTYPE html>
<html>
<head>
<meta charset=utf-8 />
<title>Video</title>
<link href="http://vjs.zencdn.net/4.12/video-js.css" rel
浏览 1提问于2017-09-16得票数 0
我使用的精细Uploader与多个文件上传，这是伟大的工作。现在，我在submit事件中运行了一些MD5检查，以便确定文件是否已经上载，但在手动触发上传之前，我不知道如何从upload查询或storedFiles中删除这些文件。这是我的密码：
<script type="text/javascript">
$("#uploader").fineUploader({
request: {
endpoint: 'home/upload'
},
multiple
浏览 0提问于2014-05-20得票数 2
回答已采纳
我试图使用firebase包将CSV文件上传到react-firebase-file-uploader。
我已经设置了firebase配置，但是当我上传一个csv文件时，我得到了这个403错误：
error: {
code: 403
message: "Permission denied. Could not perform this operation"
}
我像这样改变了firebase store的规则，它起了作用。
rules_version = '2';
service firebase.storage {
match /b/{bucket
浏览 0提问于2019-09-03得票数 0
回答已采纳
1回答
混合客户机/服务器端测试
、、、
我应该如何构造包含Selenium代码(用于设置页面)和客户端Mocha代码(用于实际在被测试的客户端JS上执行测试)的测试？
我正在测试一个客户端javascript库。单元测试对Karma、Mocha和Grunt非常有用。单元测试可以在本地运行，也可以通过SauceLabs运行。单元测试基本上可以测试所有内容，直到文件实际提交的部分。这部分需要浏览器自动化和/或手动交互，而这正是我正在努力解决的问题。
所讨论的库是一个Javascript文件上传库。它具有分块、自动恢复等功能。它不需要jQuery，它可以在多种浏览器(IE7-10，FF，Safari (Mac & iOS)，Chr
浏览 2提问于2013-09-10得票数 7
因此，下面有下面的代码，用于验证和上传图像文件。验证方法的主要问题是用户可以简单地更改扩展并上传无效的图像，这将在前端引起问题，因为如果它试图呈现它，它将无法。是否有一种方法来验证一个有效的图像文件是否被上传到Django?中，或者这是很好的，并且当用户上传一个不正确的图像文件时，它不会在前端呈现。
VALID_IMAGE_EXTENSIONS = ('.png', '.jpg', '.jpeg', '.tiff', '.bmp', '.gif')
upper_image_extensions =
浏览 4提问于2022-01-11得票数 0
是否有人有将Visualize.js嵌入APEX应用程序以集成JasperServer报表的经验?！恐怕使用其余的或iFrame不是一种情况。不是JavaScript的忠实粉丝，但这一次看起来是唯一的方法。做了一些研究，没有发现任何有用的信息，因为大多数人使用REST或iFrame。任何帮助都非常感谢！至少告诉我该往哪个方向挖或者大致计划..。例如，我是否需要上传一些库，实际上是从什么开始?！谢谢!
顶点4.2.6启动并运行，JasperServer 6.0启动并运行。
浏览 3提问于2015-02-09得票数 0
回答已采纳
2回答
我正在做一个网络游戏，有客户端，js，html5，和服务器，nodejs和websockets。我读过一些关于websockets的博客，以及它的局限性，但没有真正的实现或示例。
发送到服务器的消息中的JWT令牌是否是一个很好的选择？这意味着当客户端连接到服务器时，它会得到一个令牌，并在每条消息上传递它？用wss代替ws。
提前感谢！
浏览 0提问于2018-08-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
