Node.js中遇到含空格URL的神奇“Bug”—

Set(env()->code_string(),

OneByteString(env()->isolate(), http_errno_name(err)));

return scope.Escape(e);

}

return scope.Escape(nparsed_obj);

}

大年夜调用处我们能看见，在履行完 http_parser_execute() 后有一个断定，若当前请求不是 upgrade 请求（即请求头中有解释 Upgrade，平日用于 WebSocket），并且解析长度不等于原数据包长度（前文说了这种情况属于掉足了）的话，那么进攘闼殇的缺点代码块。

在缺点代码块中，先 HTTP_PARSER_ERRNO(&parser_) 拿到缺点码，然后经由过程 Exception::Error() 生成缺点对象，将缺点信息塞进缺点对象中，最后返回缺点对象。

如不雅没错，则返回解析长度（nparsed_obj 即 nparsed）。

在这个文件中，眼尖的童鞋可能发清楚明了，履行 Execute() 有很多多少处，这是因为实际上一个 HTTP 请求可能是流式的，所以有时刻可能会只拿到部分数据包。所以最后有一个停止符须要被确认。这也是为什么 http-parser 在解析的时刻只能逐字解析而不克不及跳跃或者撤退撤退了。

GET /foo bar HTTP/1.1 在解析到 foo 后面的空格的时刻它就将状况改为 s_req_http_start 并且认为 URI 已经解析停止了。

我们把 Parser::Execute() 也就是 JavaScript 代码中的 parser.execute() 给搞清跋扈后，我们就能回到 _http_server.js 看代码了。

前文说了，socketOnData 在解析完数据包后会履行>

function onParserExecuteCommon(server, socket, parser, state, ret, d) {

resetSocketTimeout(server, socket, state);

if (ret instanceof Error) {

debug('parse error', ret);

socketOnError.call(socket, ret);

} else if (parser.incoming && parser.incoming.upgrade) {

...

}

长长的一个函数被我精简成这么几句话，重点很明显。ret 就是大年夜 socketOnData 传进来已解析的数据长度，然则在 C++ 代码中我们也看到了它还有可能是一个缺点对象。所以在这个函数一一开端就做了一个断定，断定解析的结不雅是不是一个缺点对象，如不雅是缺点对象则调用 socketOnError()。

function socketOnError(e) { 
  // Ignore further errors 
  this.removeListener('error', socketOnError); 
  this.on('error', () => {}); 
 
  if (!this.server.emit('clientError', e, this)) 
    this.destroy(e); 
}

我们看到，如不雅真的不当心走到这一步的话，HTTP Server 对象会触发一个 clientError 事宜。

全部工作串联起来了：

收到请求后会经由过程 http-parser 解析数据包；
GET /foo bar HTTP/1.1 会被解析掉足并返回一个缺点对象；
缺点对象会进入 if (ret instanceof Error) 前提分支并调用 socketOnError() 函数；
socketOnError() 函数中会对办事器触发一个 clientError 事宜；（this.server.emit('clientError', e, this)）
至此，HTTP Server 并不会走到你的那个 function(req, resp) 中去，所以不会有任何的数据被返回就停止了，也就解答了一开端的问题——收不到任何数据就请求停止。

RFC 2616 与 RFC 2396

这就是我要逐级进来看代码，而不是直达 http-parser 的原因了——clientError 是一个关键。

处理办法

要解决这个“Bug”其实不难，直接监听 clientError 事宜并做一些处理即可。

'use strict'; 
 	
			 8/11   首页 上一页 6 7 8 9 10 11 下一页 尾页	
			

　　推荐阅读
　　黑客最无奈的渗透办法，人人都会的暴力破解
            黑客在渗入渗出一个网站时，受制于本身的黑客才能以及小我思维宽度，在想尽了一切办法后，却一无所得，最终就不得不走上了暴力破解这一条陆辜暴力破解的道理就是穷举法，其根本思惟是根据标题标部分前提>>>详细阅读


本文标题：Node.js中遇到含空格URL的神奇“Bug”——小范围深入HTTP协议
地址：http://www.17bianji.com/lsqh/39781.html
 1/2    1