现状: 冗余 在web开发中，我们是否常常会使用不同的编程语言实现相同的功能？ 如一个文件上传功能，需要对上传文件进行文件格式限制。我们通常会使用后缀名做限制。 前端 为了用户体验，会在页面对用户选择的文件进行判断，合法才让用户可以上传。 复制代码 代码如下: function is_filetype(filename, types) { types = types.split(','); var pattern = '.('; for(var i=0; i<types.length; i++) { if(0 != i) { pattern += '|'; } pattern += types[i].trim(); } pattern += ')$'; return new RegExp(pattern, 'i').test(filename); }; // 此处省略N行代码 if(!is_filetype($('#uploadfile').val(), 'doc,pdf,txt,wps,odf,md,png,gif,jpg')){ can_submit = false; // 不允许上传 $('#uploadfile').val(''); alert('只允许上传: ' + constant.RESUME_FILETYPES); } // 此处省略N行代码 后端 由于担心恶意上传，无法避免地需要重新对用户上传的文件进行判断。于是我又用python写了一个判断文件后缀的逻辑 复制代码 代码如下: import re def is_filetype(filename, types): types = types.split(',') pattern = '.(' + '|'.join([t.strip() for t in types]) + ')$'; return re.search(pattern, filename, re.I) != None # web request handler # 此处省略N行代码 导致这样重复工作的原因是为什么？ 1.前端永远不可信； 2.前端和后端使用不同的编程语言； 这样的冗余会带来什么代价？ 1.修改业务逻辑，需要重复做2次：如突然发现少支持了 docx 文件类型，需要同时修改javascript代码和python代码 2.增加确保javascript代码和python代码业务逻辑一致的代价。需要分别写2种测试，unit test跑多一倍。 nodejs时代：DRY Use nodejs no more DRY !一份代码，前端后端同时运行 复制代码 代码如下: // constant.js (function(exports){ exports.RESUME_FILETYPES = 'doc,docx,pdf,txt,wps,odf,md,png,gif,jpg'; })( (function(){ if(typeof exports === 'undefined') { window.constant = {}; return window.constant; } else { return exports; } })() ); // util.js (function(exports){ /** * 移除字符串两端的空白字符 * * @return {String} * @api public */ String.prototype.trim = function(){ return this.replace(/(^s*)|(s*$)/g, ""); }; /** * 判断是否自定类型的文件 * * @param {String}filename * @param {String}types, 多个类型使用,号分隔，如 doc,docx,txt * @return {Boolean} true or false * @api public */ var is_filetype = exports.is_filetype = function(filename, types) { types = types.split(','); var pattern = '.('; for(var i=0; i<types.length; i++) { if(0 != i) { pattern += '|'; } pattern += types[i].trim(); } pattern += ')$'; return new RegExp(pattern, 'i').test(filename); }; })( (function(){ if(typeof exports === 'undefined') { window.util = {}; return window.util; } else { return exports; } })() ); 前端 复制代码 代码如下: <script src="/js/util.js"></script> <script src="/js/constant.js"></script> // 此处省略N行代码 if(!util.is_filetype($('#uploadfile').val(), constant.RESUME_FILETYPES)){ can_submit = false; // 不允许上传 $('#uploadfile').val(''); alert('只允许上传: ' + constant.RESUME_FILETYPES); } // 此处省略N行代码 后端 复制代码 代码如下: var util = require('./public/js/util.js'), constant = require('./public/js/constant.js'); app.post('/resume/upload/:job_id', function(req, res, next){ req.form.complete(function(err, fields, files){ if(!util.is_filetype(filepath, constant.RESUME_FILETYPES)) { // 由于客户端已做判断，所以这样的情况都是恶意上传的，直接提示 res.send('文件格式错误: ' + filepath + ' , 请上传' + constant.RESUME_FILETYPES + '格式的文件'); return; } // save file ... // 此处省略N行代码 }); }); wow，没冗余了吧！done 其他常用场景 常量定义 各种有用的工具模块，如字符串操作

　　推荐阅读

　　jQuery JSON的解析方式分享

等到问题解决了，也大致明白怎么个意思了，归根结底还是对jquery对相关json对象获取的理解有所偏差。 这里考虑都考虑的是服务器返回的是JSON形式的字符串的形式，对于利用JSONObject等插件封装的JSON对象，与此亦是>>>详细阅读

本文标题：nodejs 后缀名判断限制代码

地址：http://www.17bianji.com/kaifa2/JS/24744.html

 1/2    1