已拦截跨源请求:同源策略禁止读取位于 file:///modify-table 的远程资源。(原因:CORS 请求不是 http)续上一篇文章的解决方法

这个错误是由于CORS(跨源资源共享)策略导致的,因为浏览器不允许前端代码从file:///协议访问http://localhost:3000。为了避免这个问题,你需要使用HTTP服务器来提供HTML文件。

你可以使用Node.js中的Express来同时提供HTML文件和处理API请求。以下是完整的示例,包括提供HTML文件的部分。

1.创建项目目录结构

project

├── server.js

└── public

└── index.html

2.修改 server.js 文件

javascript 复制代码
const express = require('express');
const mysql = require('mysql');
const bodyParser = require('body-parser');
const path = require('path');
const app = express();

app.use(bodyParser.json());
app.use(express.static(path.join(__dirname, 'public'))); // 设置静态文件目录

// 配置MySQL连接
const db = mysql.createConnection({
    host: 'localhost',
    user: 'your_username',
    password: 'your_password',
    database: 'your_database'
});

// 连接到MySQL
db.connect((err) => {
    if (err) {
        throw err;
    }
    console.log('MySQL connected...');
});

// 创建一个简单的API来处理数据库操作
app.post('/modify-table', (req, res) => {
    let sql = req.body.query;
    db.query(sql, (err, result) => {
        if (err) {
            res.status(500).send(err);
        }
        res.send(result);
    });
});

// 启动服务器
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
    console.log(`Server started on port ${PORT}`);
});

3. 创建 public/index.html 文件

html 复制代码
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Modify MySQL Table</title>
</head>
<body>
    <h1>Modify MySQL Table</h1>
    <form id="query-form">
        <textarea id="query" placeholder="Enter SQL query" rows="4" cols="50"></textarea><br>
        <button type="submit">Submit</button>
    </form>
    <div id="result"></div>

    <script>
        document.getElementById('query-form').addEventListener('submit', function (e) {
            e.preventDefault();
            const query = document.getElementById('query').value;
            fetch('/modify-table', {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json'
                },
                body: JSON.stringify({ query })
            })
            .then(response => response.json())
            .then(data => {
                document.getElementById('result').textContent = JSON.stringify(data, null, 2);
            })
            .catch(error => {
                document.getElementById('result').textContent = 'Error: ' + error;
            });
        });
    </script>
</body>
</html>

4. 启动Node.js服务器

在项目根目录下运行:

html 复制代码
node server.js

5. 访问页面

打开浏览器,访问http://localhost:3000。现在你应该能够正确地通过表单发送请求并修改MySQL数据库。

备注

  • 确保MySQL服务器正在运行,并且你有一个可用的数据库。
  • your_usernameyour_passwordyour_database替换为实际的MySQL凭据。

这种方法使用了Node.js服务器来提供HTML文件,从而避免了CORS问题。确保在实际应用中加入适当的安全验证和权限控制,以防止SQL注入和其他安全问题。

相关推荐
网安INF5 分钟前
SSL/TLS体系结构
网络·网络协议·网络安全·ssl
不染尘.6 分钟前
TCP客户服务器编程模型
linux·服务器·网络·网络协议·tcp/ip·计算机网络·ssh
乾元9 分钟前
LLM 自动生成安全基线与等保合规初稿——把“网络工程事实”转译为“可审计的制度语言”
运维·网络·人工智能·python·安全·架构
JIes__22 分钟前
网络协议——数据链路层协议
网络协议
星哥说事27 分钟前
网络常用端口与协议
网络
Ccjf酷儿29 分钟前
计算机网络 (郑烇) 4 网络层:数据平面
网络·计算机网络·平面
不会飞的鲨鱼34 分钟前
抖音验证码滑动轨迹原理(很难审核通过)
javascript·python
踢球的打工仔1 小时前
ajax的基本使用(上传文件)
前端·javascript·ajax
小快说网安1 小时前
等保测评技术检测要点:网络与数据安全核心指标实操指南
网络·网络安全·等保测评
编程乐学(Arfan开发工程师)1 小时前
信息收集与分析详解:渗透测试的侦察兵 (CISP-PTE 核心技能)
java·开发语言·javascript·python