【Node.js入门精要】从零开始的开发之旅

CongSec

于 2024-07-27 00:00:00 发布

阅读量213

点赞数 4

分类专栏：网络空间安全文章标签： node.js 个人开发安全安全架构网络安全 web安全

本文链接：https://blog.csdn.net/2301_80064376/article/details/140704495

版权

网络空间安全专栏收录该内容

18 篇文章 1 订阅

订阅专栏

说明文档：Node.js 教程_w3cschool

概念
1. Node.js 是一个开源、跨平台的 JavaScript 运行时环境，基于 Chrome 的 V8 引擎构建，专为构建高性能和可扩展的网络应用程序而设计的服务端语言。它采用事件驱动、非阻塞 I/O 模型，能够处理大量并发连接，非常适合 I/O 密集型任务。通过 Node.js，开发者可以使用 JavaScript 编写服务器端代码，从而实现前后端统一的开发体验，并且借助庞大的 npm 包管理器生态系统，可以轻松地管理和共享代码模块。

sql连接数据库

代码示例

后端服务器运行js文件--sql.js
const mysql=require('mysql');
const express = require('express');
const bodyParser = require('body-parser');
const app=express();
var urlencodedParser = bodyParser.urlencoded({ extended: false })


// //GET路由
// app.get('/login',function(req,res){
//     const u = req.query.username;
//     const p = req.query.password;
//     console.log(u);
//     console.log(p);
//     if(u=='admin' && p == '123456'){
//         res.send('欢迎进入后台管理页面');
//     }else{
//         res.send('登录用户或密码错误！');
//     };
// })

//post路由
app.post('/login',urlencodedParser,function(req,res){
    const u = req.body.username;
    const p = req.body.password;
    console.log(u);
    console.log(p);
    var connection = mysql.createConnection({
        host     : 'localhost',
        user     : 'root',
        password : 'password',
        database : 'demo01'
    });

    connection.connect();
    const sql = 'select * from admin where username="'+u+'" and password="'+p+'"';
    console.log(sql);
    connection.query(sql,function(error,data){
        if(error){
            console.log('数据库连接失败！');
        }
        try{
            if(u==(data[0]['username']) && p==data[0]['password']){
                res.send('欢迎进入后台管理页面');
            }
        }catch{
            res.send('错误');
        };



    })



    // if(u=='admin' && p == '123456'){//小迪懒，没有查询数据库判断，如果是查询数据库判断，这存在sql注入漏洞
    //     res.send('欢迎进入后台管理页面');
    // }else{
    //     res.send('登录用户或密码错误！');
    // };
})



app.get('/',function(req,res){
    //res.send('<hr>首页页面</hr>');
    res.sendFile(__dirname+'/'+'sql.html');
})

const server = app.listen(3000,function(){
    console.log('web的3000端口已启动!');
})
-----------------------------------------------------------------------------------------------------------------------
前端登录框页面--sql.html
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>后台登录</title>
  <style>
    body {
      background-color: #f1f1f1;
    }
    .login {
      width: 400px;
      margin: 100px auto;
      background-color: #fff;
      border-radius: 5px;
      box-shadow: 0 0 10px rgba(0,0,0,0.3);
      padding: 30px;
    }
    .login h2 {
      text-align: center;
      font-size: 2em;
      margin-bottom: 30px;
    }
    .login label {
      display: block;
      margin-bottom: 20px;
      font-size: 1.2em;
    }
    .login input[type="text"], .login input[type="password"] {
      width: 100%;
      padding: 10px;
      border: 1px solid #ccc;
      border-radius: 5px;
      font-size: 1.2em;
      margin-bottom: 20px;
    }
    .login input[type="submit"] {
      background-color: #2ecc71;
      color: #fff;
      border: none;
      padding: 10px 20px;
      border-radius: 5px;
      font-size: 1.2em;
      cursor: pointer;
    }
    .login input[type="submit"]:hover {
      background-color: #27ae60;
    }
  </style>
</head>
<body>
<div class="login" >
  <h2>后台登录</h2>
  <form action="http://127.0.0.1:3000/login" method="POST">
    <label for="username">用户名:</label>
    <input type="text" name="username" id="username" class="user" >
    <label for="password">密码:</label>
    <input type="password" name="password" id="password" class="pass" >
  <button>登录</button>
  </form>
</div>

RCE代码示例

  const rce=require('child_process');
  //若不存在child_process库的话就npm i child_process安装即可
  //nodejs 调用系统命令执行
  //rce.exec('notepad');
  //rce.spawnSync('calc');

  //nodejs 调用代码命令执行 把字符串当做代码解析
  eval('require("child_process").exec("calc");');

文件操作管理

代码示例

后端启动间监听操作--file.js
// 引入 Node.js 的文件系统模块 'fs'，用于与文件系统交互
const fs = require('fs');
// 引入 Express.js 模块，这是一个用于构建 web 应用程序和 API 的流行框架
const express = require('express');
// 创建一个 Express 应用程序实例
const app = express();
// 定义一个处理 GET 请求的路由，当访问 '/file' 路由时会执行该回调函数
app.get('/file', function (req, res) {
    // 从请求的查询参数中获取 'dir' 参数的值，这个参数指定了要读取的目录路径
    const dir = req.query.dir;
    // 输出 'dir' 参数的值到控制台，供调试使用
    console.log(dir);
    // 调用 'filemanage' 函数，并将 'dir' 参数传递进去，以读取指定目录的文件列表
    filemanage(dir);
});
// 启动服务器，监听 3000 端口
var server = app.listen(3000, function () {
    // 输出一条消息到控制台，表示服务器已经成功启动并在监听 3000 端口
    console.log('web应用3000端口已启动!');
});
// 定义一个名为 'filemanage' 的函数，用于读取指定目录中的文件列表
function filemanage(dir) {
    // 使用 'fs.readdir' 方法读取目录内容，'dir' 是目录路径，回调函数 'function(error, files)' 处理结果
    fs.readdir(dir, function(error, files) {
        // 输出目录中的文件列表到控制台。'files' 是一个包含目录中所有文件和子目录名称的数组
        console.log(files);
    });
}

CongSec

关注

4
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
0
评论
【Node.js入门精要】从零开始的开发之旅

**Node.js** 是一个开源、跨平台的 JavaScript 运行时环境，基于 Chrome 的 V8 引擎构建，专为构建高性能和可扩展的网络应用程序而设计的服务端语言。它采用事件驱动、非阻塞 I/O 模型，能够处理大量并发连接，非常适合 I/O 密集型任务。通过 Node.js，开发者可以使用 JavaScript 编写**服务器端代码**，从而实现前后端统一的开发体验，并且借助庞大的 npm 包管理器生态系统，可以轻松地管理和共享代码模
复制链接

扫一扫