星空网 > 软件开发 > Java

jQuery uploadify在谷歌和火狐浏览器下无法上传

原因:

由于jQuery uploadify是借助flash来实现上传的,每一次向后台发送数据流请求时,ie会自动把本地cookie存储捆绑在一起发送给服务器。但firefox、chrome不会这样做,他们会认为这样不安全。哈,这就是原因。——摘自http://www.cnblogs.com/mbailing/archive/2011/03/30/uploadify.html

我是这样解决的,这样所有上传文件的代码都不需要修改,改动量最小,但是有安全隐患:

jQuery uploadify在谷歌和火狐浏览器下无法上传jQuery uploadify在谷歌和火狐浏览器下无法上传
if (this.LoginInfo == null){  // 解决uploadify兼容火狐谷歌浏览器上传问题  // 但是,此代码使系统有安全隐患,Flash程序请求该系统不需要验证  // 要解决此安全隐患,需要Flash程序传用户名和密码过来验证,但是该用户名和密码不能写在前端以便被不法用户看到  if (Request.UserAgent == "Shockwave Flash")  {    return;  }  else  {    filterContext.Result = RedirectToAction("LoginAgain", "Account", new { Area = "Auth" });    return;  }}

View Code

我们的系统是ASP.NET MVC的,虽说通过加密的方式可以让用户看不到敏感信息,但恶意用户不需要把敏感信息解密出来就可绕过系统验证。

验证信息不能直接写前台,可以用ajax从后台获取验证信息,然后传给flash,然后在**中验证。

 

修改后:

JS代码:

ajax请求后台获取用户名,传给flash

jQuery uploadify在谷歌和火狐浏览器下无法上传jQuery uploadify在谷歌和火狐浏览器下无法上传
$(function () {  $.ajax({    url: "/Auth/Account/GetUserNamePwd",    type: "POST",    dataType: "json",    data: {},    success: function (data) {      $("#uploadify").uploadify({        height: 25,        width: 100,        swf: '/Content/Plugins/UploadifyJs/uploadify.swf',        uploader: 'UploadFile',        formData: {          userName: data.data.userName, //ajax获取的用户名          pwd: data.data.pwd //ajax获取的密码        },        buttonText: '选择文件上传',        fileSizeLimit: '4MB',        fileTypeDesc: '文件',        fileTypeExts: '*.*',        queueID: 'fileQueue',        multi: true,        onUploadSuccess: function (fileObj, data, response) {          var d = eval("(" + data + ")");          $(".uploadify-queue-item").find(".data").html("  上传完成");          $("#url").val(d.url);          $("#name").val(d.name);        },        onUploadError: function (event, ID, fileObj, errorObj) {          if (event.size > 4 * 1024 * 1024) {            alert('超过文件上传大小限制(4M)!');            return;          }          alert('上传失败');        }      }); //end uploadify    }  });});    //end $

View Code

**中代码:

jQuery uploadify在谷歌和火狐浏览器下无法上传jQuery uploadify在谷歌和火狐浏览器下无法上传
......if (this.LoginInfo == null){   // 解决uploadify兼容火狐谷歌浏览器上传问题  // 但是,此代码使系统有安全隐患,Flash程序请求该系统不需要验证  // 要解决此安全隐患,需要Flash程序传用户名和密码过来验证,但是该用户名和密码不能写在前端以便被不法用户看到  if (Request.UserAgent == "Shockwave Flash")  {    string userName = Request.Params["userName"];    string pwd = Request.Params["pwd"];    if (!string.IsNullOrWhiteSpace(userName) && !string.IsNullOrWhiteSpace(pwd))    {      AuthDAL authDAL = new AuthDAL();      sys_user user = authDAL.GetUserInfoByName(userName);      if (user != null && user.password == pwd)      {        return;      }    }  }  else  {    filterContext.Result = RedirectToAction("LoginAgain", "Account", new { Area = "Auth" });    return;  }}......

View Code

 




原标题:jQuery uploadify在谷歌和火狐浏览器下无法上传

关键词:jquery

*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们: admin#shaoqun.com (#换成@)。

Amazon与Walmart新方向,全美电商展Prosper Show回顾:https://www.kjdsnews.com/a/1358076.html
eBay ADS提示汽摩配品类最新购买趋势!跨境电商早报:https://www.kjdsnews.com/a/1358077.html
新手入门指南|跨境电商独立站如何选品?:https://www.kjdsnews.com/a/1358078.html
应对全球贸易变局:海比助力传统外贸企业实现数字化转型:https://www.kjdsnews.com/a/1358079.html
说说投资者关注的ETF指数基金:https://www.kjdsnews.com/a/1358080.html
SVCOC认证辅导|任何影响产品真实性变更对供应商进行验证产品范围:https://www.kjdsnews.com/a/1358081.html
E-Bike品牌EMotorad获战略融资!:https://www.kjdsnews.com/a/1840707.html
Shopee订单量激增5倍多,越南成韩国美容品牌主要消费市场:https://www.kjdsnews.com/a/1840708.html
相关文章
我的浏览记录
最新相关资讯
海外公司注册 | 跨境电商服务平台 | 深圳旅行社 | 东南亚物流