Node.js记录

在智能社上听了一些关于node.js的视频,总结一小部分内容,都是总结老师讲的知识点,并且也是在不断学习的过程,所以会不断更新。也是为了怕自己遗忘一些知识点,同时现今没有什么项目可以让我去真正实践,这样多次浏览也为以后打基础。接下来就进入正题。

 

模块

  这里有很多东西都可以去 npm 的官方网站里去找的。同时也可以发布自己的模块。  

  require——引入其他模块
  exports——输出
  module——批量输出

  这些只是一个例子,其他的都可以在上面看到。

  node_modules这个文件夹是用于放模块的

 

  express框架

  express里,除了write,end,还有一个就是send,就是增强了功能,没有改变原生的功能,所以也算是非侵入式的。

  对于数据传输,GET无需要中间件,直接req.query 就可以了,但是POST不行,必须要一个中间件,就是body-parser,需要先下载这个才可以。

 

  body-parser参数

    1.extended  //扩展模式true  false普通模式

    2.limit  //限制模式

 

链式操作:

server.use('/',function(req,res,next){

  console.log('a');

});

server.use('/',function(req,res,next){

  console.log('b');

})

 

cookie和session

  首先我认为两者最大的区别是一个不安全,一个较安全。cookie是保存在浏览器中的,而且很有限,所以很不安全。session是保存在服务端的,所以较安全。

  但是为什么现在还保存着cookie呢?其实是因为session是基于cookie实现的。

  

  cookie

  发送:

  res.secret='字符串';
  res.cookie(名字, 值, {path: '/', maxAge: 毫秒, signed: true});

  

  签名:

  req.secret='sjdflksdl';

  res.cookie('user','xxx',{singed:true});

  console.log(req.cookies);

  res.send('ok');

 

  cookie空间很小,全部签名很浪费空间

 

  读取cookie
    cookie-parser

    server.use(cookieParser('秘钥'));

    server.use(function (){
      req.cookies 未签名版
      req.signedCookies 签名版
    });

 

  删除cookie

    res.clearCookie(名字);

  

  session

  1.写入   

    server.use(cookieParser());
    server.use(cookieSession({
      keys: ['aaa', 'bbb', 'ccc']
    }));

    server.use('/', function (req, res){
      console.log(req.session);

      res.send('ok');
    });

  2.读取

    server.use(cookieParser());
    server.use(cookieSession({
      name: 'sess',
      keys: ['aaa', 'bbb', 'ccc'],
      maxAge: 2*3600*1000
    }));

    server.use('/', function (req, res){
      if(req.session['count']==null){
        req.session['count']=1;
      }else{
        req.session['count']++;
      }

      console.log(req.session['count']);

      res.send('ok');
    });

  3.删除

    delete req.session

  

模板引擎

  jade

    破坏式的,强依赖。不能和普通的html、css共存

    jade可以渲染内容renderFile,例如在一个jade文件中写

    html

      head

        style

    类似的,会出现如下效果,注意,一个缩进就代表下面的内容是子集,就会包含在上面的文字中,如果想要好看,需要用到{pretty:true}

    <html>

      <head>

        <style>

        </style> 

      </head>

    </html>

    但是,比如我想要在一个div里输入一些内容,比如abc什么之类的,如果还是像刚刚那样的方法,就会输出</abc></abc>,这个也不是我们想要的。所以,用 |abc 来表示,其中 | 表示原样输出。不过,如果子元素非常多,那每一行都写一个 | ,那也太麻烦了。所以有一个更简单的方法。就是在父元素后面加一个“   .   ”,就可以把里面包含的所有的内容全部都原样输出出来。还有一种方法就是在父元素下面写 include 后面跟你写的js文件名,同样也可以实现一样的效果。

    如果要使用变量,比如想要获取js里面的内容,{name},要在大括号外加一个“  #  ”,诸如此类,运算也是可以的。一样的道理,也可以用 = ,就不用加大括号了。

    输入代码可以用 “  -  ”放在前面,类似于刚刚的 |  。

    特殊的是,switch语句中,和以前不一样,叫做case , when 代替了以前的case

  注入式攻击:

    例如我想要在js中加入一个content,内容是

    content: "<h2>这是个啥</h2><p>我也不知道哦!</p>"

    结果会出现下面的情况:

    

    为什么呢?因为这是jade自己的保护措施,将里面的标签全部都破坏了,避免用户不小心的时候写错了。那其实刚开始我的意愿就是想要这些标签呀,所以就可以在jade里面原本的 div = content  改为  div != content 就可以了。 

  ejs

    温和,弱依赖。不用变化以前的html文件样式,不过可以添加一些东西。

    写属性是用括号来圈起来。如果想要写属性里的内容,括号外空一格直接写就可以了。

    ejs非常的方便,只要js能写的东西在ejs里全部都能写,比如循环啊之类的,也没有什么变化。

    在之前说jade的时候,当里面加入HTML的东西比如<div></div>,它会保护,写成其他的东西,ejs也是一样的,所以如果我们想要原样输出的话,就要把<%= this%>的“  =  ”改为“  -  ”,就可以了。

 

 

 

  consolidate

    一种适配模板引擎。

    server.set('view engine' , 'html' );   //其中set与平时的use不一样,意思是对这个服务进行的全局的配置。  view engine 是试图引擎.

    server.set('views' , './xxx');        //返回其中模板文件放在哪

    server.engine('html' , consolidate.ejs) //engine是表示使用哪种模板引擎。这句代码的意思就是如果我使用html,则用consolidate下的ejs引擎。

 

    当需要接受用户请求的时候

    req.send() 和 req.render() 的区别在于send是直接向用户发送内容,而render是相当于编译一个东西并且把编译后的结果发送给用户。

    req.send( 'xxx' )    req.render( 'xxx.ejs' , { name : ' xxx '} )

 

 

  router

    路由。简单来说就是把不同的目录对应到不同的模块中去。route是express自带的,因为很重要,所以不像其他中间件那样还需要下载。  

    1.创建router
      var router=express.Router();

    2.把router添加到server
      server.use('/user', router);

    3.router内部
      router.get('/1.html')
      router.post('/2.html')

posted @ 2018-10-17 22:11  wyyue  阅读(133)  评论(0编辑  收藏  举报