Web服务端漏洞类型
表单提交，主要是POST请求，也包括GET请求。Cookie参数提交。HTTP请求头部的一些可修改的值，例如Referer、Host等。一些边缘的输入点，例如MP3文件、图片文件的一些文件信息等。防御措施 使用预编译语句：一般情况下，防御SQL注入的最佳...
附件传输
method("post")/设置调用方式,get或post。accessKey("ak").secretKey("sk");设置AccessKey ID和AccessKey Secret。try {/设置请求参数。builder.putParamsMap("name","name中文1").putParamsMap("times","3");builder.contentBody(new ...
Callback
例如，自定义参数JSON字段示例如下：{"x:var1":"value1","x:var2":"value2"} 则POST请求的表单域为：9431149156168 Content-Disposition:form-data;name="callback"eyJjYWxsYmFja1VybCI6IjEwLj*4xN-9431149156168 Content-Disposition:form...
表单上传
这种方式下，在前端页面选择文件后，浏览器发起POST请求直接将文件传输到OSS服务器，而无需经过网站服务器中转，减轻了服务器的压力，提高了文件上传的效率和稳定性。使用限制 通过表单上传的方式上传的Object大小不能超过5 GB。使用场景 ...
日志字段详情
object 请求的OSS Object，格式为URL编码，查询时可以使用 select url_decode(object)解码。object_size OSS Object的大小，单位：字节。operation 访问类型。更多信息，请参见 附录：访问类型。owner_id OSS Bucket拥有者的阿里云账号ID。...
400错误
RequestIsNotMultiPartContent Bucket POST must be of the enclosure-type multipart/form-data 错误原因：Post操作提交表单编码不是 multipart/form-data 类型。解决方案：Post操作提交表单编码必须为 multipart/form-data，即Header中 ...
日志字段详情
查询时可以使用 select url_decode(object)解码。object_size OSS Object的大小，单位：字节。operation 访问类型。更多信息，请参见 附录：访问类型。bucket_location OSS Bucket所在的数据中心，一般格式为 oss-。request_uri HTTP请求的...
接口说明
服务地址 访问类型 说明 URL Host 外网访问 所有服务器均可使用外网访问URL。上海：https://nls-gateway-cn-shanghai.aliyuncs.com/stream/v1/FlashRecognizer 北京：...
服务端签名直传并设置上传回调概述
本文主要介绍如何基于Post Policy的使用规则在服务端通过各种语言代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。背景信息 大多数情况下，用户上传文件后，应用服务器需要知道用户上传了哪些文件以及文件名；如果上传了图片...
错误反馈
解决方法：建议检查图片或视频文件是否损坏，或者通过编解码工具测试图片或视频编解码是否正常，图片支持以下格式：PNG、JPG、JPEG、BMP、GIF、WEBP。更多信息，请参见 同步检测。为什么调用内容安全API提示：InvalidTimeStamp.Expired？报...
配置连接器
POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中，POST请求额能导致新的资源的建立和/或已有资源的修改。PUT：HTTP1.1从客户端向服务器传送的数据取代指定的文档的内容。DELETE：HTTP1.1请求...
创建接口
配置信息 说明 接口名称 接口的名称 接口类型 支持两种类型的接口：提交接口：用于提交表单的接口。数据源：用于展示组件内容的数据接口。适用组件 当前接口支持的组件，可设置多个。单击输入框，从已有组件下拉列表中选择适用的组件。接口...
全局服务
POST请求通常用于向服务提交数据，参数可以通过请求体或表单字段进行传递。接口入参：接口入参指定了客户端向服务发送请求时所携带的参数，并规定了参数的传递方式。常见的接口入参包括Query和Header。Query：使用Query方式时，参数会作为...
签名认证
x=1&a=2&x=3&with%20space=foo%20bar/URL解码后的结果/2016-08-15/service-name/func-name/path-with-space/action?x=1&a=2&x=3&with space=foo bar/普通请求的CanonicalizedResource/2016-08-15/service-name/func-name/path-with-space/...
PHP
本文以PHP语言为例，讲解在服务端通过PHP代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 Web服务器已部署。Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php-v进行查看）。说明 PHP需要为...
0006-00000102
Post操作提交表单编码必须为 multipart/form-data，即Header中Content-Type为 multipart/form-data;boundary=xxxxxx 的形式。boundary为边界字符串，是由表单随机生成的一个随机值，无需指定。如果通过SDK拼接表单，则SDK也会生成一个随机...
PC或移动端H5网页接入
hash路由和history原理介绍，请参见 浅谈前端路由原理hash和history。解析response代码示例 普通网页!DOCTYPE HTML> <html lang="en"> <head> <meta charset="utf-8"> <title>Title</title> </head> <body> <script> //假设window.location.href为：/...
AI视频生成-ComfyUI镜像部署
省略 } session=requests.session()session.headers.update({"Authorization":"<token>"})response=session.post(url=f'{url}',json=payload)if response.status_code!200:raise Exception(response.content)data=response.json()print...
PC或移动端H5网页接入
hash路由和history原理介绍，请参见 浅谈前端路由原理hash和history。解析response代码示例 普通网页!DOCTYPE HTML> <html lang="en"> <head> <meta charset="utf-8"> <title>Title</title> </head> <body> <script> //假设window.location.href为：/...
CreateProtectionModuleRule
示例 {"url_path":"/example","method":"POST,GET,PUT,DELETE","account_left":"aaa","password_left:"123","action":"monitor"} 数据风控防护请求配置（antifraud）对应的JSON字符串中包含以下参数：uri：String类型|必选|具体的防护请求...
HTTP触发器调用函数
有效值包括GET、POST、PUT、HEAD、OPTIONS、PATCH和DELETE。GET requestContext.http.path 请求路径。例如，如果请求URL为 https://{url-id}.{region}.fcapp.run/example?name=Jane，则路径值为/example。example requestContext....
HTTP触发器调用函数
有效值包括GET、POST、PUT、HEAD、OPTIONS、PATCH和DELETE。GET requestContext.http.path 请求路径。例如，如果请求URL为 https://{url-id}.{region}.fcapp.run/example?name=Jane，则路径值为/example。example requestContext....
客户端直传
服务端生成PostObject所需的签名和Post Policy 对于需要限制上传文件属性的场景，您可以在服务端生成PostObject所需的Post签名、PostPolicy等信息，然后客户端可以凭借这些信息，在一定的限制下不依赖OSS SDK直接上传文件。您可以借助服务...
签名机制
接口支持通过 GET 和 POST 提交请求，但是 GET 和 POST 的 StringToSign 不一样。邮件推送服务会对每个访问请求进行身份验证，所以无论使用 HTTP 还是 HTTPS 协议提交请求，都需要在请求中包含签名（Signature）信息。邮件推送通过使用 ...
Node.js
本文以Node.js语言为例，介绍如何通过Node.js代码在服务端先完成签名，并设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Node.js 8.0以上版本。您可以执行 node-v 命令验证...
对象存储
RestoreObject 解冻文件 UploadPart 断点上传文件 UploadPartCopy 复制文件块 get_image_exif 获取图片的exif信息 get_image_info 获取图片的长宽等信息 get_image_infoexif 获取图片的长宽以及exif信息 get_style 获取Bucket样式 list_...
使用平台提供的临时存储空间
文件上传完成后，用户通过凭证信息中的文件地址和上传的文件名拼接出对应的OSS文件URL，最终使用此URL提交API调用。临时存储空间的优点 由于临时存储空间是平台内置提供的功能，我们可以在内部调用上尽可能的优化访问链路，所以使用该功能...
DescribeProtectionModuleRules
method：String类型|必选|检测的请求方式，包括POST、GET、PUT、DELETE。支持设定多个请求方式，以英文逗号“,”分隔。url_path：String类型|必选|检测接口，以URL路径表示，必须以正斜杠（/）开头。account_left：String类型|必选|账号...
URL风险检测接入指南
'cryptType':'SM3' } url_image_moderation_request=models.UrlAsyncModerationRequest(#url检测service,示例：url_detection_pro service='url_detection_pro',service_parameters=json.dumps(service_parameters))try:return client.url_...
视频实人认证
请求方法：POST和GET。传输协议：HTTPS。接口说明：通过带眨眼动作的视频进行实人认证。请求参数 名称 类型 是否必选 描述 示例值 SceneId Long 是 认证场景ID。该ID在控制台创建认证场景后自动生成。关于如何创建认证场景，请参见 添加...
HTTP任务
参数 POST表单参数，例如 key1=val1;key2=val2。第二步：定时配置 在 定时配置 配置向导页，设置定时参数和高级配置参数，然后单击 下一步。定时参数说明如下：配置项 说明 时间类型 none：无调度方式，一般通过工作流触发。cron：Cron表达...
HTTP任务
参数 POST表单参数，例如 key1=val1;key2=val2。第二步：定时配置 在 定时配置 配置向导页，设置定时参数和高级配置参数，然后单击 下一步。定时参数说明如下：配置项 说明 时间类型 none：无调度方式，一般通过工作流触发。cron：Cron表达...
HTTP任务（Serverless）
参数 POST表单参数，例如 key1=val1;key2=val2。第二步：定时配置 在 定时配置 配置向导页，设置定时参数和高级配置参数，然后单击 下一步。定时参数说明如下：配置名称 意义 时间类型 none：无调度方式，一般通过工作流触发。cron：Cron...
字符串函数
编解码 select decode(encode("中文样例","UTF-8"),"UTF-8");返回+-+|_c0|+-+|中文样例|+-+示例2：任一输入参数为NULL。命令示例如下。返回结果为NULL。select decode(encode("中文样例","UTF-8"),null);c0|+-+|NULL|+-+ENCODE 命令格式 ...
签名机制
说明 当使用GET方法提交请求时，这些参数就是请求URL中的参数部分，即URL中?之后由&连接的部分。对参数名称和参数值进行URL编码。使用UTF-8字符集按照 RFC3986 规则编码请求参数名和参数值。编码规则如下：字符A~Z、a~z、0~9以及字符-、_、...
签名机制
说明 当使用GET方法提交请求时，这些参数就是请求URL中的参数部分，即URL中?之后由&连接的部分。对参数名称和参数值进行URL编码。使用UTF-8字符集按照 RFC3986 规则编码请求参数名和参数值。编码规则如下：字符A~Z、a~z、0~9以及字符-、_、...
签名机制
说明 当使用GET方法提交请求时，这些参数就是请求URL中的参数部分，即URL中?之后由&连接的部分。对每个请求参数的名称和值进行URL编码。名称和值要使用UTF-8字符集按照 RFC3986 规则进行编码。编码规则如下：字符A~Z、a~z、0~9以及字符-、_...
签名机制
说明 当使用GET方法提交请求时，这些参数就是请求URL中的参数部分，即URL中?之后由&连接的部分。对每个请求参数的名称和值进行URL编码。名称和值要使用UTF-8字符集按照 RFC3986 规则进行编码。编码规则如下：字符A~Z、a~z、0~9以及字符-、_...
PreloadDcdnObjectCaches-预热URL
预热队列规则：每个账号的预热队列最大为 100,000 条 URL，DCDN 根据 URL 提交的先后顺序进行预热，当预热队列中未完成的任务达到了 100,000 条 URL 时，阿里云 DCDN 将会采取排队机制（即完成排序最前的一条 URL 预热后才可以继续提交下一...
0007-00000008
问题描述 请求回调参数Callback中的callbackUrl中存在URL解析出的是内网IP。问题原因 您发送的请求中用于上传回调的Callback参数Base64解码后会得到一个JSON结构，如果其中callbackUrl内的URL解析出来如果不是正常可访问的公网地址，就会...
- 产品推荐
- 这些文档可能帮助您