Question

是否有一种方法可以限制 Expressjs 中允许的 uri 字符。例如设置字符变量 :

allowed_uri_chars =  a-zA-Z0-9 ; etc

Answer 1

最合乎逻辑和最简单的方法就是在某种中间软件中使用正方形:

var url = require("url");

app.use(function(req, res, next) {
  var pathname = url.parse(req.url).pathname;
  if(!pathname.match(/^[a-z0-9/]+$/i)) return res.send(403);
  next();
});

或者,因为 URL 已经被 Express 解析了, 但是它并没有公开曝光, 您可能想要节省一个电话来分析并依靠 Express 内部( 我建议 ) :

app.use(function(req, res, next) {
  if(!req._parsedUrl.pathname.match(/^[a-z0-9/]+$/i)) return res.send(403);
  next();
});

这确保了您的路径名( http://example.com/foo/bar?id=1334 ,路径名为 /foo/bar )仅包含字母、数字和斜线。如果不是,它会产生403。

Answer 2

您不能用正方块解析授权字符吗?

还是你的意思是直接在路线上?

友情链接