[求助]下载文件时如何携带参数？不能放在cookie里，不能拼接在url

乡野码圣 2014-12-09 09:23:03

小弟最近碰到个问题，在网页上面下载一个文件，需要将当前的sessionid参数也发给服务器（用于服务器校验请求是否合法），但是有比较多的限制条件，参数不能放在cookie里，不能拼接在url里面，用JS代码怎么实现，请各位专家不吝赐教。最好贴点实例代码，谢谢

...全文

230 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

xuzuning 2014-12-09

打赏
举报

回复

sessionid 是通过 cookie 传递的虽然也可以通过 url 参数传递，但已经有泄露私密的嫌疑了既然你两者都不允许，那只有 post 一条路了。估计你也不允许

var timestamp = new Date().getTime(); var xmlResquest = new XMLHttpRequest(); xmlResquest.open('POST', _this.hnss + `/sheshui/yjjc/exportCompanyList?pageNum=${_this.page}&pageSize=${_this.pageSize}`); xmlResquest.setRequestHeader('Co.

回顾在《Python进阶记录之HTMLParser模块》中，我们介绍了Python内置的HTML解析库HTMLParser的基本用法，并配合urllib模块和re模块实现了获取指定新闻内容的功能。今天我们讲一下Python第三方网络请求库——requests模块。requests模块简介与安装requests是基于Python内置的urllib模块编写而成的，采用的是Apache2 License...

在网络数据抓取领域，理解网页端参数与接口的调用逻辑，是构建自动化工具的核心能力。以B站为例，其视频页URL中的bvid、cid等参数，看似简单，实则串联起从视频信息查询到播放地址获取的完整链路。通过Python爬虫技术，开发者可以请求view接口获取分P信息，再调用playurl接口拿到DASH格式的音视频流地址，最终用ffmpeg完成合并。这个过程涉及User-Agent伪装、Referer防盗链、WBI签名等反爬机制，也体现了从公开接口到数据落地的工程实践。无论是批量下载视频、分析弹幕评论，还是实现查成

数据库下载漏洞是指Web应用程序存在配置或编码缺陷，使得攻击者能够直接下载数据库文件，获取敏感数据。Web安全是一个复杂而重要的领域，涉及多个方面的技术和实践。在本篇博客中，我们探讨了SQL注入、Cookie欺骗和跨站点请求伪造等关键技术及其防护措施。通过深入理解这些攻击的原理和防护方法，我们可以有效提高Web应用程序的安全性，保护用户数据和隐私。

`check.dnsbl` 是 maddy 邮件服务器内置的 DNS 黑名单（DNS-based Blackhole List，DNSBL）检查模块，用于将连接方 IP、HELO/EHLO 主机名、MAIL FROM 域名与一组 DNS 黑名单进行比对，并通过阈值评分决定对邮件执行**放行、隔离（quarantine）或拒绝（reject）**。本文基于官方参考文档并结合源码逐项拆解：从基础配置语

87,984

社区成员

224,681

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章