lostecho/build-web-application-with-golang
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

修复一些字

Browse Source
This commit is contained in:
xiemengjun
2012-09-08 17:30:16 +08:00
parent f06e10c2c7
commit aa1797c72d
2 changed files with 11 additions and 8 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
4.4.md
View File

@@ -2,7 +2,7 @@
不知道你是否曾经看到过一个论坛或者博客，在一个帖子或者文章后面出现多条重复的记录，这些大多数是因为用户重复递交了留言的表单引起的。由于种种原因，用户经常会重复递交表单。通常这只是鼠标的误操作，如双击了递交按钮，也可能是为了编辑或者再次核对填写过的信息，点击了浏览器的后退按钮，然后又再次点击了递交按钮而不是浏览器的前进按钮。当然，也可能是故意的——比如，在某项在线调查或者博彩活动中重复投票。那我们如何有效的防止用户多次递交相同的表单呢？
解决方案是在表单中添加一个带有唯一值得隐藏字段。在验证表单时，先检查带有该惟一值的表单是否已经递交过了。如果是，拒绝再次递交；如果不是，则处理表单进行逻辑处理。另外，如果是采用了Ajax模式递交表单的话，当表单递交后，通过javascript来禁用表单的递交按钮。
解决方案是在表单中添加一个带有唯一值的隐藏字段。在验证表单时，先检查带有该惟一值的表单是否已经递交过了。如果是，拒绝再次递交；如果不是，则处理表单进行逻辑处理。另外，如果是采用了Ajax模式递交表单的话，当表单递交后，通过javascript来禁用表单的递交按钮。
我继续拿4.2小节的例子优化：
@@ -11,7 +11,7 @@
<input type="hidden" name="token" value="{{.}}">
<input type="submit" value="登陆">
我们看到在模版里面我们增加了一个隐藏字段`token`，这个值我们通过MD5(时间戳)来获取惟一值，然后我们把这个值存储到服务器端(session来控制，我们将在第六章讲解如何保存)
我们在模版里面增加了一个隐藏字段`token`，这个值我们通过MD5(时间戳)来获取惟一值，然后我们把这个值存储到服务器端(session来控制，我们将在第六章讲解如何保存)，以方便表单提交时比对判定。
func login(w http.ResponseWriter, r *http.Request) {
fmt.Println("method:", r.Method) //获取请求的方法

15
4.5.md
View File

@@ -1,5 +1,5 @@
#4.5处理文件上传
你想处理一个由用户上传的文件。例如，你正在建设一个类似Instagram 的网站，所以需要处理和存储用户提供的照片。我们该如何处理呢？
你想处理一个由用户上传的文件。比如你正在建设一个类似Instagram的网站，你需要存储用户拍摄的照片。这种需求该如何实现呢？
文件要能够上传，首先第一步就是要修改form的`enctype`属性，`enctype`属性有如下三种情况:
@@ -7,7 +7,7 @@
multipart/form-data 不对字符编码。在使用包含文件上传控件的表单时，必须使用该值。
text/plain 空格转换为 "+" 加号，但不对特殊字符编码。
我们如果要使得文件能够上传，那么我们的html应该如下所示
如果要支持文件上传，我们的html应该类似于:
<html>
<head>
@@ -22,7 +22,7 @@
</body>
</html>
我们增加一个handlerFunc如下：
在服务器端，我们增加我们增加一个handlerFunc:
http.HandleFunc("/upload", upload)
@@ -41,7 +41,8 @@
r.ParseMultipartForm(32 << 20)
file, handler, err := r.FormFile("file")
if err != nil {
fmt.Println(err)
fmt.Println(err)
return
}
defer file.Close()
fmt.Fprintf(w, "%v", handler.Header)
@@ -54,7 +55,7 @@
}
}
通过上面的代码我们可以看到，文件上传我们需要调用`r.ParseMultipartForm`,里面的参数表示maxMemory，调用`ParseMultipartForm`之后我们上传的文件存储在设置的那么大的内存里面，如果文件大小超过了这个内存，那么剩下的部分存储在系统的临时文件中。我们可以通过`r.FormFile`获取上面的文件句柄，然后实例中使用了`io.Copy`来存储文件。
通过上面的代码可以看到，处理文件上传我们需要调用`r.ParseMultipartForm`,里面的参数表示`maxMemory`，调用`ParseMultipartForm`之后，上传的文件存储在`maxMemory`大小的内存里面，如果文件大小超过了`maxMemory`，那么剩下的部分将存储在系统的临时文件中。我们可以通过`r.FormFile`获取上面的文件句柄，然后实例中使用了`io.Copy`来存储文件。
>获取其他非文件字段信息的时候就不需要调用`r.ParseForm`,因为在需要的时候Go自动会去调用。而且`ParseMultipartForm`调用一次之后，后面再次调用不会再有效果。
@@ -74,7 +75,9 @@
我们通过上面的实例代码打印出来上传文件的信息如下
![](images/4.5.upload2.png?raw=true)
![](images/4.5.upload2.png?raw=true)