执行JS
1.组件介绍 说明 必要前置组件：打开新网页 或 获取已打开的网页 利用本组件支持操作Chrome、Edge、IE浏览器，在指定网页中，通过JavaScript脚本执行js操作。2.输入项 说明 请参照可视化编辑器内组件面板中各输入项的帮助信息 3.输出项 ...
HaaS 510开板式DTU
扩展IO在JS脚本中的PORT映射关系（V2.1硬件版本）板上IO丝印名称 JS脚本中PORT编号/复用功能 RXD1/IO1 GPIO:"port":35/UART="port":1 TXD1/IO2 GPIO:"port":36/UART="port":1 IO3 GPIO:"port":121 IO4 GPIO:"port":34 连接示例场景 使用...
如何清理孤立文档
通过Mongo Shell命令运行JS脚本 在 cleanupOrphaned.js 脚本所在的目录下，执行以下命令清理孤立文档。mongo-host<Mongoshost>-port<Primaryport>-authenticationDatabase<database>-u<username>-p<password>cleanupOrphaned.js>output.txt...
Web客户端漏洞类型
跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。反射型XSS攻击：页面仅把用户输入直接回显在页面或源码中，诱导用户点击访问包含恶意代码的URL。存储型XSS攻击：XSS攻击代码存储在服务器中...
什么是消息解析
数据解析流程图：设备上报自定义Topic的数据（上行数据）全流程图：自定义Topic消息解析脚本编写方法，请参见：提交消息解析脚本 JavaScript脚本示例 Python脚本示例 PHP脚本示例 物模型消息解析 数据格式 为 透传/自定义 的产品下的设备与...
物模型数据解析使用示例
说明 以下传入参数模拟数据仅适用于JavaScript脚本，更多示例内容，请参见 JavaScript脚本示例。Python、PHP脚本的传入参数模拟数据，请参见 Python脚本示例、PHP脚本示例。您可使用字符串转十六进制工具，将待传入参数JSON格式数据转为...
错误码
此外，请检查构建时是否删除和重命名了资源文件-20201 AlicomC4ErrorCodeTimeout 加载超时-20210 AlicomC4ErrorCodeEvaluatingJavascriptFail 执行JavaScript脚本失败-20211 AlicomC4ErrorCodeJavascriptError JavaScript返回错误-20290 ...
Node.js脚本
如果物联网应用开发（IoT Studio）平台提供的节点不能满足您的需求，您可以使用Node.js脚本节点，编写JavaScript代码来灵活定制功能逻辑。目前支持Node v6.10版本。编码说明 在业务逻辑编辑页面的 节点 中，选择对应功能节点配置业务流，...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
K8s任务
在SchedulerX控制台 任务管理 页面可以查询历史执行记录，也可以看到Pod运行的日志 Node.js脚本 如果想通过Pod运行Node.js脚本，不需要自己构建镜像，只需要在任务管理创建一个K8s任务，资源类型选择Nodejs-Script，镜像默认是node:16（也...
漏洞等级说明
中危 基础分为30~50，中危等级漏洞包括：需交互方可影响用户的漏洞，包括但不限于一般页面的存储型跨站脚本攻击漏洞，涉及核心业务的跨站请求伪造（CSRF）漏洞等。普通越权操作，包括但不限于绕过限制修改用户资料、执行用户操作等。普通的...
K8s任务
在SchedulerX控制台 任务管理 页面可以查询历史执行记录，也可以看到Pod运行的日志 Node.js脚本 如果想通过Pod运行Node.js脚本，不需要自己构建镜像，只需要在任务管理创建一个K8s任务，资源类型选择Nodejs-Script，镜像默认是node:16（也...
提交物模型消息解析脚本
说明 以下传入参数模拟数据仅适用于JavaScript脚本，更多示例内容，请参见 JavaScript脚本示例。Python、PHP脚本的传入参数模拟数据，请参见 Python脚本示例、PHP脚本示例。您可使用字符串转十六进制工具，将待传入参数JSON格式数据转为...
提交消息解析脚本
支持的脚本语言 需定义的函数 示例代码 JavaScript（ECMAScript 5）transformPayload()JavaScript脚本示例 Python 2.7 transform_payload()Python脚本示例 PHP 7.2 transformPayload()PHP脚本示例 说明 如果产品的 数据格式 为 透传/自定义...
UpdateThingScript
ScriptType String 是 JavaScript 脚本类型。取值：JavaScript Python_27：表示Python 2.7 PHP_72：表示PHP 7.2 IotInstanceId String 否 iot-cn-0pp1n8t*实例ID。您可在物联网平台控制台的 实例概览页面，查看当前实例的 ID。注意 若有ID...
CreateThingScript
ScriptType String 是 JavaScript 脚本类型。取值：JavaScript Python_27：表示Python 2.7 PHP_72：表示PHP 7.2 IotInstanceId String 否 iot-cn-0pp1n8t*实例ID。您可在物联网平台控制台的 实例概览页面，查看当前实例的 ID。注意 若有ID...
按步骤提交设备故障信息
Node.JS脚本 编辑更新步骤值的脚本。HTTP返回 选择 来自节点 的 NodeJS脚本，返回更新后的步骤值。创建名为 手机号校验 的公开API服务，用于校验当前输入的手机号码是否正确。配置如图所示。节点 配置说明 HTTP请求 Action可自定义，配置的...
GetThingScript
ScriptType String JavaScript 脚本类型。返回值：JavaScript Python_27：表示Python 2.7 PHP_72：表示PHP 7.2 ScriptUrl String http://*脚本内容的URL下载地址。示例 请求示例 http(s):/iot....
使用 mPaaS 插件
生成 HotPatch 资源包 使用热修复功能时，为了保障安全性，本地测试通过后的.js 脚本文件，需要进行打包加密后才能提交到发布平台。点击 生成 Hotpatch 资源包 选项，上传本地测试通过的.js 脚本和 RSA 私钥文件，得到加密后的 Hotpatch ...
K8s任务
在SchedulerX控制台 任务管理 页面可以查询历史执行记录，也可以看到Pod运行的日志 Node.js脚本 如果想通过Pod运行Node.js脚本，不需要自己构建镜像，只需要在任务管理创建一个K8s任务，资源类型选择Node.js-Script，镜像默认是node:16（也...
概述
开发者编写的所有代码最终将会打包成一份 JavaScript 脚本，在小程序启动时运行，在小程序结束运行时销毁。app 由三个文件组成，必须放在项目的根目录。文件 必需文件 作用 app.acss 否 小程序全局样式表 app.js 是 小程序逻辑 app.json 是...
设备端开发
本文通过Node.js脚本模拟设备业务行为，实现设备的MQTT建连和数据上报。操作步骤 在Windows系统或Linux系统 下载并安装Node.js。本文以Windows 10（64位）系统为例，下载安装包node-v14.15.1-x64.msi。安装成功后，打开CMD窗口，通过以下...
JavaScript和Python双引擎运行环境
业务应用代码脚本化，使用JavaScript脚本迅速构建轻应用。嵌入式系统底座和应用完全解耦，使得IoT设备端应用生态的广度大幅拓宽。Runtime采用JavaScript引擎加载用户脚本代码并执行，配合高可用的服务和工具提供应用的在线分发、更新及运维...
编写自定义脚本
JavaScript脚本示例 脚本模板/*将设备自定义Topic数据转换为JSON格式数据，设备上报数据到物联网平台时调用。入参：data，byte[]数组，不能为空。出参：jsonObj，对象，不能为空。function executeScript(data){ var jsonObj={};return ...
设备端开发
本文通过Node.js脚本模拟设备业务行为，实现设备的MQTT建连、数据上报、指令接收。操作步骤 在Windows系统或Linux系统 下载并安装Node.js。本文以Windows 10（64位）系统为例，下载安装包node-v14.15.1-x64.msi。安装成功后，打开CMD窗口，...
如何使用JS解决浏览器中日期选择器选择指定日期的问题
result=page.execute_js(js_code)print(result)可视化模式 可视化模式通过js组件实现在日历选择器中选择指定的日期 以下代码为执行JS组件中JavaScript脚本那一项脚本内容 function data(params){ var years=params.split('-')[0]var month=...
处理接口
将如下示例程序保存为js脚本文件，并在Node.js环境中运行。以下方式不适用大批量的数据。将文件名也就是日期作为key，对应的内容作为值，得到一个all.json整合文件。var fs=require('fs');var csv=require("fast-csv");var glob=require('...
公开API
脚本节点更多详细的配置操作，请参见 Node.js脚本。单击 HTTP返回 节点，设置该API服务的返回值。以直接返回 上一节点（payload）值（例如：hello world）为例，如图所示。更多配置内容，请参见 HTTP返回。单击页面右上角 保存 按钮。调试...
配置源节点
支持的脚本语言 需定义的函数 示例代码 JavaScript（ECMAScript 5）executeScript()JavaScript脚本示例 Python 2.7 execute_script()Python脚本示例 PHP 7.2 executeScript()PHP脚本示例 在 模拟输入 页签，输入模拟的设备上报数据。...
JavaScript脚本示例
脚本模板 以下为JavaScript脚本模板，您可以基于以下模板编写物模型数据解析脚本。说明 本模板仅适用于 数据格式 为 透传/自定义 的产品。将Alink协议的数据转换为设备能识别的格式数据，物联网平台给设备下发数据时调用*入参：jsonObj，...
附件四：常见漏洞危害及定义（先知计划）
Web客户端安全 跨站脚本攻击（XSS）名词解释 跨站脚本攻击（XSS,Cross Site Script）通常指黑客通过“HTML注入”篡改了网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。XSS漏洞可被用于用户身份窃取（特别是管理员）...
HTTPS相关常见问题
跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以较容易地修改...
JavaScript脚本示例
脚本模板 以下为JavaScript脚本模板，您可以基于以下模板编写物模型消息解析脚本。说明 本模板仅适用于 数据格式 为 透传/自定义 的产品。将Alink协议的数据转换为设备能识别的格式数据，物联网平台给设备下发数据时调用*入参：jsonObj，...
在Kubernetes集群中部署SchedulerX
本文介绍如何在Kubernetes环境...Node.js脚本 如果您想通过Pod运行Node.js脚本，您可以在 任务管理 页面创建一个 K8s任务，选择 资源类型 为 Nodejs-Script，使用默认镜像 node:16，或替换为您自建的镜像。单击 运行一次，在Kubernetes集群中...
在Kubernetes集群中部署SchedulerX
本文介绍如何在Kubernetes环境...Node.js脚本 如果您想通过Pod运行Node.js脚本，您可以在 任务管理 页面创建一个 K8s任务，选择 资源类型 为 Nodejs-Script，使用默认镜像 node:16，或替换为您自建的镜像。单击 运行一次，在Kubernetes集群中...
在Kubernetes集群中部署SchedulerX
本文介绍如何在Kubernetes环境中部署SchedulerX。...Node.js脚本 如果您想通过Pod运行Node.js脚本，您可以在 任务管理 页面创建一个 K8s任务，选择 资源类型 为 Nodejs-Script，使用默认镜像 node:16，或替换为您自建的镜像。单击 运行一次，...
DescribeAttackAnalysisData-查询攻击分析的数据
CRLF 102：CSRF 跨站请求伪造攻击 103：SSRF 服务器端请求伪造攻击 101：XSS 跨站脚本攻击 11：文件包含攻击 10：文件上传攻击 12：上传漏洞 15：未授权访问 14：信息泄露攻击 17：XML 实体注入攻击 16：不安全的配置 19：LDAP 注入攻击 18...
检测攻击类型说明和防护建议
XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本...
透传/编辑脚本
如果协议自定义则需要开发者自行开发JS脚本。脚本需要支持以下两个方法即可和云端进行通信。ICA协议数据转二进制数据（protocolToRawData）二进制数据转ICA协议数据（rawDataToProtocol）操作步骤 进入 产品-设备调试 页面。在 数据解析 中...
应用安全
服务器被入侵 5 SQL注入 敏感数据大批量泄露 拖库 6 任意URL重定向 钓鱼 诈骗 敏感信息泄露 7 XSS（跨站脚本攻击）登录仿冒 敏感信息泄露 敏感操作执行 8 CSRF（客户端请求伪造攻击）敏感操作执行 9 登录接口爆破 服务器入侵
- 产品推荐
- 这些文档可能帮助您