如何清理节点js中的输入值？

Question

我验证了我的Node.js输入，以便它们不会是空的，但我也想要消毒它们。请帮助我如何做到这一点。

req.checkBody('name', 'Name is required!').notEmpty();
req.checkBody('surname', 'Surname is required!').notEmpty();
req.checkBody('username', 'Username is required!').notEmpty();
req.checkBody('password', 'Password is required!').notEmpty();
req.checkBody('password2', 'Passwords do not match!').equals(req.body.password);

var errors = req.validationErrors();

if (errors) {
    res.render('user/register', {
        errors: errors,
        user: null,
        title: 'Register'
    });
}
else {
    var userData = {
        name : req.body.name,
        surname : req.body.surname,
        username : req.body.username,
        password : req.body.password,
        avatar : 'No_person.jpg'
    };
    userController.addUser(req,res,userData);
}

Answer 1

• 对于大多数框架，您可以使用sanitize节点模块：

  npm install sanitize --save
  

  然后可以使用：

  var sanitizer = require('sanitize')();
  
  var name = sanitizer.value(req.name, 'string');
  var surname= sanitizer.value(req.surname, 'string');
  

  更多信息可以查看sanitize文档

• 如果您使用的是express，那么您可以使用内置快速功能进行验证和清理，如下所示：

  const express = require('express')
  const app = express()
  
  app.use(express.json())
  
  app.post('/form', [
    check('name').isLength({ min: 3 }).trim().escape(),
    check('email').isEmail().normalizeEmail(),
    check('age').isNumeric().trim().escape()
  ], (req, res) => {
    const name  = req.body.name
    const email = req.body.email
    const age   = req.body.age
  })  
  

  有关详情，请访问express-validator和express-sanitize-input文档。

• 如果您使用的是Hapi，那么您可以使用Joi进行验证和清理。使用Joi，您可以使用其他选项清理变量

  validate(value, schema, {escapeHtml: true}, [callback])
  

  有关详情，请查看Joi文档。

• 如果您不想使用任何第三方模块并希望使用内置节点进行清理。你可以试试以下：

  // For string variables
  str = typeof(str) == 'string' && str.trim().length > 0 ? str.trim() : '';
  // for boolean values
  bool = typeof(bool) == 'boolean' && bool == true ? true : false;
  // for array values
  arr = typeof(arr) == 'object' && arr instanceof Array ? arr : [];
  // for number values
  num = typeof(num) == 'number' && num % 1 === 0 ? num : 0;
  // for objects
  obj = typeof(obj) == 'object' && obj !== null ? obj : {};
  

Answer 2

实际上，我编写了一个程序包来轻松解决此问题。您可以在Github上使用它或为它做贡献。

从此处下载此软件包：https://www.npmjs.com/package/string-sanitizer

您可以使用此实用程序包来清除英语以外的其他语言。在后台，该库中使用了正则表达式。您可以将字符串转换为URL或文件名友好的字符串。用例如下：

var string = require("string-sanitizer");

string.sanitize("a.bc@d efg#h"); // abcdefgh
string.sanitize.keepSpace("a.bc@d efg#h"); // abcd efgh
string.sanitize.keepUnicode("a.bc@d efg#hক"); // abcd efghক
string.sanitize.addFullstop("a.bc@d efg#h"); // abcd.efgh
string.sanitize.addUnderscore("a.bc@d efg#h"); // abcd_efgh
string.sanitize.addDash("a.bc@d efg#h"); // abcd-efgh
string.sanitize.removeNumber("@abcd efgh123"); // abcdefgh
string.sanitize.keepNumber("@abcd efgh123"); // abcdefgh123
string.addFullstop("abcd efgh"); // abcd.efgh
string.addUnderscore("@abcd efgh"); // @abcd_efgh
string.addDash("@abcd efgh"); // @abcd-efgh
string.removeSpace("@abcd efgh"); // @abcdefgh

Codeblock