jjzjj

javascript - 在 JSON 对象中存储和发送原始文件数据

coder 2025-02-12 原文

我正在寻找一种方法来传输具有任何可能内容的任何文件类型的原始文件数据(我的意思是文件和文件内容都是用户生成的)两种方式都使用 Backbone 中的 xhr/ajax 调用针对 Django 后端的前端。

编辑:也许问题还不清楚......

如果您在 IDE(例如 Sublime)中打开一个文件，您可以查看和编辑包含该文件的实际代码。我正在尝试将 THAT 原始内容放入 JSON 中，以便我可以将其发送到浏览器，对其进行修改，然后再发回。

我发布这个问题是因为我的印象是因为这些文件的内容可以有效地使用任何编码语言只是将内容字符串化并发送它似乎 em> 就像一个很容易被破坏或利用的脆弱解决方案。内容可以包含任意数量的 '、"、{ 和 } 字符，这些字符似乎会破坏 JSON 格式，并且转义这些字符会在代码中留下有效破坏它们的工件(不是吗？)。

如果这个假设是错误的，那也是一个可以接受的答案(只要你能指出我忽略的是什么)。

我正在从事的项目是一个基于浏览器的 IDE，它将从服务器接收完整的文件结构。用户可以添加/删除文件，编辑这些文件的内容，然后将他们的更改保存回服务器。发送/接收都必须通过 ajax/xhr 调用来处理。

  • 在 Backbone 中，每个"file"都被实例化为一个模型并存储在一个集合中。文件的内容将作为模型的属性存储。
  • 理想情况下，文件内容在进行更改时仍会可靠地引发所有适当的事件。
  • 不应将获取内容分解为与文件模型的其余部分分开的单独调用。我只想使用一个保存/获取调用来发送/接收包括原始内容的文件。

需要 Underscore/jQuery 的解决方案很好，如果有专门用于管理原始文件数据的东西，我可以引入额外的库。

最佳答案

有趣的问题。实现这一点所需的代码会非常复杂，抱歉我没有提供示例，但您看起来像一个不错的程序员，应该能够实现下面提到的内容。

关于通过 JSON 发送原始数据，要使其 JSON 安全且不破坏代码，您需要做的就是使用 Python 的 json.dumps 和 JavaScript 的 JSON.stringyfy 通过字符串化来转义特殊字符。 [1]

如果您担心某种形式的基本防篡改，那么除了让客户端和服务器传回每个 session token 之外，对您的数据进行轻度编码也很合适。使用 JSON 传输来确保 JSON 不是从恶意地址伪造的。

如果您想检查数据的端到端完整性，则生成一个 md5 校验和并将其发送到您的 JSON 中，然后在到达时生成另一个 md5 并与内部的进行比较你的 JSON。

Base64 编码:您的数据大小将增加 33%，因为它对四个字符进行编码以表示三个字节的数据。

Base85:将四个字节编码为五个字符并将数据增加 25%，但使用的处理开销比 Python 中的 Base64 多得多。这是数据大小的 8% 改进，但以处理开销为代价。此外，它不是字符串安全的，因为双引号和单引号、尖括号和符号不能在 JSON 中使用未转义的，因为它使用所有 95 个可打印的 ASCII 字符。需要在 JSON 传输之前进行字符串化。 [2]

yEnc 的开销低至 2-3%(取决于数据中相同字节的频率)，但被不切实际的缺陷排除(参见 [3])。

ZeroMQ Base-85，又名 Z85。它是 Base85 的字符串安全变体，数据开销为 25%，优于 Base64。将其粘贴到 JSON 中不需要字符串化。我强烈推荐这种编码算法。 [4] [5] [6]

如果您只发送小文件(比如几 KB)，那么二进制到文本转换的开销是可以接受的。对于大到几 Mb 的文件，让它们增长 25-33% 可能是 Not Acceptable 。在这种情况下，您可以尝试在发送前压缩它们。 [7]

您还可以使用 multipart/form-data 将数据发送到服务器，但我看不出这将如何双向工作。

更新

总而言之，这是我的解决方案的算法:

发送数据

  • 生成一个 session token 并为相关用户存储它 登录(服务器)，或从 session cookie 中检索(客户端)

  • 为数据生成 MD5 散列，以便在传输过程中进行完整性检查。

  • 使用 Z85 对原始数据进行编码以添加一些基本的防篡改和 JSON 友好性。

  • 将以上内容放在 JSON 中并在请求时发送 POST。

接待处

  • 从 POST 中获取 JSON

  • 从关联用户的存储中检索 session token (服务器)，或从 session cookie 中检索(客户端)。

  • 为接收到的数据生成 MD5 哈希，并在接收到的 JSON 中对 MD5 进行测试，有条件地拒绝或接受。

  • Z85-解码接收到的 JSON 中的数据以获取原始数据并存储在文件或 DB(服务器)中或根据需要在 GUI/IDE(客户端)中处理/显示。

引用资料

[1] How to escape special characters in building a JSON string?

[2] Binary Data in JSON String. Something better than Base64

[3] https://en.wikipedia.org/wiki/YEnc

[4] http://rfc.zeromq.org/spec:32

[5] C/C++ 中的 Z85 实现 https://github.com/artemkin/z85

[6] https://gist.github.com/minrk/6357188 的 Z85 Python 实现

[7] JavaScript 压缩库 http://stuk.github.io/jszip/

[8] JavaScript Gzip SO JavaScript implementation of Gzip

关于javascript - 在 JSON 对象中存储和发送原始文件数据，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/32466522/

javascriptJSONstrongnoreferrerajaxbackbone.jsxmlhttprequest

有关javascript - 在 JSON 对象中存储和发送原始文件数据的更多相关文章

  1. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  4. ruby-on-rails - 在 Rails 中将文件大小字符串转换为等效千字节 - 2

    我的目标是转换表单输入，例如“100兆字节”或“1GB”，并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前，我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效，但前提是输入是倍数(“gigabytes”，而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以，功能正常，

  5. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题

  6. ruby-on-rails - 按天对 Mongoid 对象进行分组 - 2

    在控制台中反复尝试之后，我想到了这种方法，可以按发生日期对类似activerecord的(Mongoid)对象进行分组。我不确定这是完成此任务的最佳方法，但它确实有效。有没有人有更好的建议，或者这是一个很好的方法？#eventsisanarrayofactiverecord-likeobjectsthatincludeatimeattributeevents.map{|event|#converteventsarrayintoanarrayofhasheswiththedayofthemonthandtheevent{:number=>event.time.day,:event=>ev

  7. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  8. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  9. ruby - 解析 RDFa、微数据等的最佳方式是什么，使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  10. ruby - 使用 Vim Rails，您可以创建一个新的迁移文件并一次性打开它吗？ - 2

    使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta

随机推荐