小楠子的博客

XSS攻击主要是利用JS和DOM。1.了解XSS的定义：2.理解XSS的原理3.理解XSS的攻击方式：反射性和存储型反射性：发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码，这个过程像一次反射，故叫反射性XSS。盗取cookie,获取敏感信息，破坏正常页面结构并插入恶意内容，flash(不...

本篇讲述在Express框架中用Node.js封装MongoDB数据库增删改查的操作方法在项目中需要频繁的对数据库进行增删改查的操作，把对mongodb数据库的操作方法进行封装将会减少很多代码量，以下的封装的方法代码：const MongoClient = require('mongodb').MongoClient;const url = "mongodb://localhost:2701...

本篇讲述在Express框架中进行对MondoDB数据库增删改查的DAO封装继上篇博客，直接在config.js文件中对mongodb数据库的操作方法进行封装const MongoClient = require('mongodb').MongoClient;const url = "mongodb://localhost:27017";const dbName = "myTest";...

本篇讲述在Express框架中使用Node.js连接MongoDB数据库安装mongodb：npm i mongodb在项目中新建一个文件config.js// 引入MongoDBconst MongoClient = require('mongodb').MongoClient;// Connection URLconst url = "mongodb://localhost:2...

关于express框架的安装和项目搭建这里就不记录了，官网的内容很详尽，按照步骤进行搭建即可，这里讲述一下express框架搭建完毕后运行项目所产生的不能自动刷新的问题。写过express项目的会发现在项目中改动页面内容需要ctrl+s两次后再npm start才能实现页面刷新，此时可以使用gulp-nodemon和browser-syncnpm i gulpnpm i --save gu...

本篇讲述如何在express框架中引用ejs模板以及bootstrap和jquery首先把下载的bootstrap和jquery分别复制到public文件夹中。分别在views文件夹下建立几个公共文件：在公共页面中引用需要的css和js5.写一些公共的样式，比如头部和底部6.保存完后可以直接在任意一个ejs模板中引用需要的内容这样，就可以在需要的页面使用bootstrap...

在express框架中使用axios的post方法出现报错，报跨域问题先想要解决这个问题需要自己定义请求头，并且在vue中使用qs重新实例化一个axios，这个项目使用vue做前端框架，使用express写后台接口。首先在express的app.js文件里设置携带请求头信息var app = express();app.use("*",function(req, res, next) ...

关于express和mongodb初步使用这里就不多说什么了，直接写步骤一、安装mongodb二、配置环境变量三、安装完成后创建数据目录data/db，数据目录放在根目录下(C:\或者D:)等.四、打开命令行输入mongod --dbpath c:\data\db五、重新打开一个命令行窗口mongo.exe,在这个命令行里可以列出所有数据库:show dbs使用某个数据库:use 数...