這是來自iPad的惡意格式的http請求，它會殺死Node.js多分析器

Question

下面的代碼用於向iPad應用程序發送HTTP請求到Node.js Web服務器，該服務器會產生以下錯誤，但工作正常W /常規HTML +瀏覽器窗體。

該服務器的Node.js + formidable具有多解析器僅this line of code死亡與此error：

message: parser error, 0 of 29162 bytes parsed

stack: Error: parser error, 0 of 29162 bytes parsed at IncomingForm.write (/usr/local/lib/node/.npm/formidable/0.9.8/package/lib/formidable/incoming_form.js:120:17) at IncomingMessage. (/usr/local/lib/node/.npm/formidable/0.9.8/package/lib/formidable/incoming_form.js:73:12)

at IncomingMessage.emit (events:27:15) 
at HTTPParser.onBody (http:100:23) 
at Stream.ondata (http:763:22) 
at IOWatcher.callback (net:494:29) 
at node.js:768:9 

這是iPad代碼：

NSMutableURLRequest * theRequest = [[NSMutableURLRequest alloc] initWithURL:url]; 

[theRequest setTimeoutInterval:60]; 

[theRequest setHTTPMethod:@"POST"]; 

NSString *boundary = [NSString stringWithString:@"---------------------------14737809831466499882746641449"]; 
NSString *contentType = [NSString stringWithFormat:@"multipart/form-data; boundary=%@",boundary]; 

[theRequest addValue:contentType forHTTPHeaderField: @"Content-Type"]; 

NSMutableData *body = [NSMutableData data]; 


//media 

[body appendData:[[NSString stringWithFormat:@"\r\n--%@\r\n",boundary] dataUsingEncoding:NSUTF8StringEncoding]];  
[body appendData:[[NSString stringWithString:@"Content-Disposition: form-data; name=\"image\"; filename=\"iosaudio.cai\"\r\n"] dataUsingEncoding:NSUTF8StringEncoding]]; 
[body appendData:[[NSString stringWithString:@"Content-Type: image/jpeg\r\n\r\n"] dataUsingEncoding:NSUTF8StringEncoding]]; 
[body appendData:[NSData dataWithData:theAudio]]; 
[body appendData:[[NSString stringWithFormat:@"\r\n--%@--\r\n",boundary] dataUsingEncoding:NSUTF8StringEncoding]]; 

// setting the body of the post to the reqeust 
[theRequest setHTTPBody:body]; 

被請求發送格式不正確？如果是這樣，爲什麼以及如何做？

Answer 1

實際上，我們在發佈到Node.js的某些iOS代碼中也遇到了同樣的問題。我們的問題變成了第一個邊界之前的CR-LF。 Node.js使用一個組件來解析對格式非常挑剔的MIME，並且之前的CR-LF字符被視爲格式錯誤。我不確定，但是跟在最後邊界之後的CR-LF可能會導致同樣的問題。你的第一個邊界應該是這樣的：

[body appendData:[[NSString stringWithFormat:@"--%@\r\n",boundary] dataUsingEncoding:NSUTF8StringEncoding]]; 

您的最終邊界應該是這樣的：

[body appendData:[[NSString stringWithFormat:@"\r\n--%@--",boundary] dataUsingEncoding:NSUTF8StringEncoding]]; 

注意中間的邊界應包括之前和邊界後的CR-LF：

[body appendData:[[NSString stringWithFormat:@"\r\n--%@\r\n",boundary] dataUsingEncoding:NSUTF8StringEncoding]]; 

我對規範的閱讀表明你可以在第一個邊界之前和最後邊界之後有數據，但解析器應該忽略這些區域。組件Node.js正在使用來解析這是非常挑剔的。解析組件有一個補丁，但它尚未進入項目。