中国建设银行新余分行网站北京优化网站方法
前言
node.js是后端的语言 我们知道的apache 服务器 才能支撑一些代码 但是 node.js是一个独立的环境（node.js本身就是一个平台）这个就是为什么很多小程序和app是直接使用它的
nodejs的特点 ：
1、单线程 ：一次node 只能执行一次服务功能
2、异步，非阻塞 ：虽然一次只能开启一次服务但是 但是缺可以处理许多内容 异步好比 你可以在执行 http 请求 响应的同时使用 文件操作系统
3、跨平台性
4、多态 ： 可以使用 nmp命令下载相应的资源库
node.js的准备工作安装 ：
Node.js — Download Node.js®
下载安装
使用 node -v
nmp -v 不报错就证明环境安装好了
一、node.js 创建第一个应用
// 创建第一个服务器程序
// node集成了 http服务 所以我们只需要导入库
var http = require('http');
// 创建一个服务器
http.createServer(function(req, res) {// 发送响应头res.writeHead(200, { 'Content-Type': 'text/plain' });// 发送响应数据res.end('Hello World!');
}).listen(8080); // 监听8080端口 其实这个操作也是为其绑定端口
console.log('Server running at http://127.0.0.1:8080/'); // 输出提示信息
二、npm的使用
npm就相对于python的pip 就是进行下载安装拓展库的 非常好用
1 npm -v 查看当前的nmp的版本
2 下载 ：1、本地安装 ： 
本地安装很有局限 就是我如果在这个 VS 编辑器的终端安装的这个只能作用于我当前的文件夹
2、全局安装 nmp install -g 全局就用解决上边的问题
3、 查看安装的库 nmp list
4 、删除库 nmp uninstall 库名
5、更新 nmp update 库名
三、node.js的REPL
读 行 印 环 （R 读写 E执行 P 打印 L 循坏）
重点 ： _ 变量 _ 可以让你获取上个变量执行的结果
四、非阻塞性
阻塞性展示
var fs = require('fs'); //调用文件操作库
var data = fs.readFileSync('1.txt'); //读取文件内容
console.log(data.toString());
console.log('程序执行完毕'); // 提示信息
我们发现没有执行读取文件的内容 是因为单线程无法实现双管齐下
非阻塞性展示
fs.readFile('1.txt', function(err, data) { //使用 readFile 方法读取文件内容，并将读取结果作为参数传递给回调函数if (err) {console.log(err);} else {console.log(data.toString());}
});
console.log('程序执行完毕'); // 提示信息
第一个没有成功的原因 就是程序的等待 程序等待文件内容被提取再进行
第二个是有回调函数才使得 先执行不需要时间的程序 最后再执行它
// 当多个异步操作需要按顺序执行时，回调函数会导致代码嵌套，使得代码难以阅读和维护。 这个就是回调地狱 所以现实中都使用
// Promises：Promises 是一种新的异步编程模式，它允许你以链式的方式处理异步操作，避免了回调地狱。
// async/await：基于 Promises，async/await 提供了一种更接近同步代码风格的异步编程方式，使得异步代码更易于理解和维护。
// 第一种模式 使用 await 英语翻译是等一下
var fs = require('fs').promises; //promise模式
async function readFile() {try {let data = await fs.readFile('1.txt'); //使用 readFile 方法读取文件内容，并将读取结果作为参数传递给回调函数let str = console.log(data.toString()); //打印文件内容} catch (err) {console.log(err);}
}但是这种模式还是太吃操作了
还是直接使用异步then比较好用
fs.readFile('1.txt').then(data => { //使用 readFile 方法读取文件内容，并将读取结果作为参数传递给回调函数console.log(data.toString());
}).then(() => {console.log('程序执行完毕'); // 提示信息
}).catch(err => {console.log(err);
});文件系统的操作和安全问题
var fs = require('fs').promises; //异步执行 读取fs文件系统
fs.readFile('1.txt').then(date => { //读取1.txt文件 并把返回值 data 赋值给date变量 输出console.log(date.toString());
}).then(() => { //读取完成后 输出提示信息console.log("程序执行完毕");}).catch(err => { //如果出错 输出错误信息console.log(err);
});原始的写法
fs.readFile('1.txt', function(data, err) {if (err) {console.log(err);} else {console.log(data.toString());}});
console.log("程序执行完毕");express框架
作用 集成的web应用框架 可以快速搭建web服务器
先进行安装 nmp install express -g
使用：
先导入模块
app.get('/file', function(req, res) { //web服务器 监听根目录 请求返还的定义 /是路由filename = req.query.filename; //获取客户端请求的filename参数fs.readFile(filename, function(data, err) {if (err) {console.log(err);} else {console.log(data.toString());res.send(data.toString()); //把读取的文件内容 发送给客户端 显示在浏览器上}});});
var server = app.listen(3000, function() { // 配置服务器的端口var host = server.address().addressvar port = server.address().portconsole.log("应用实例，访问地址为 http://%s:%s", host, port)
});RCE操作
const child_process = require('child_process'); //引入child_process模块
var express = require('express');
var app = express();
var shell = require('shelljs'); //引入shelljs模块 shelljs可以执行shell命令shell.exec('calc')app.get('/rce', function(req, res) {const cmd = req.query.cmd;child_process.exec(cmd);
})//命令执行
// child_process.exec('calc');
// child_process.spawnSync('calc');//代码执行
// eval('child_process.exec(\'calc\');');var server = app.listen(8081, function() {var host = server.address().addressvar port = server.address().portconsole.log("应用实例，访问地址为 http://%s:%s", host, port)
})SQl数据库操作
var mysql = require('mysql'); //引入mysql模块
var express = require('express');
var app = express();var connection = mysql.createConnection({host: 'localhost', //数据库地址user: 'root', //用户名password: '123456', //密码database: 'demo01' //数据库名
});
connection.connect(); //连接数据库app.get("/sql", function(req, res) {const id = req.query.id; //获取查询参数const sql = 'select * from admin where id=' + id;connection.query(sql, function(err, result) {if (err) {console.log('[SELECT ERROR] - ', err.message);return;}console.log(result);res.send(result); //返回查询结果到浏览器});
})var server = app.listen(8082, function() {var host = server.address().addressvar port = server.address().portconsole.log("应用实例，访问地址为 http://%s:%s", host, port)
})
原型链污染
但是每个对象都有一个初始值 __proto__ 我们可以通过 修改初始值从而使 空对象继承 而被污染
