TypeError: URL is not a constructor，Node不同版本安全写法

原创 已于 2025-02-20 10:04:12 修改 · 5.5k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全漏洞 #javascript #url #nodejs

于 2021-07-20 17:39:40 首次发布
本文探讨了在Node.js中遇到的TypeError: URL is not a constructor问题，强调了采用WHATWG API作为更安全的标准，并提供了不同Node版本下的正确使用方式。在Node V10.X及以上版本，可以直接使用全局的URL类，而在V8.x, V6.x版本则需要通过require('url').URL来访问。避免混合使用WHATWG API和Legacy API以确保代码的安全性。" 128103993,5665624,超级节点：Serverless与Serverful的最佳平衡,"['Serverless', 'Kubernetes', '云原生', '腾讯云', '容器']

一、两种标准

1. WHATWG API【强烈推荐】

const myURL = new URL('xxxx')

这种写法，采用了目前安全性最好的标准，在解析URLs、域名、IP地址、 application/x-www-form-urlencoded格式及他们的API，有已知的最高的安全性。

2. Legacy API【不安全不推荐】

const myURL = url.parse('xxxx')

Legacy API ，至今NodeJS兼容着该写法。虽然这种方式用起来更为简单一些，但不安全，所以不推荐。
Legacy API 会空格及以下特殊字符串进行encode：

< > " ` \r \n \t { } | \ ^ '

仅做这些，安全性绝对比不上WHATWG，https://url.spec.whatwg.org
vscode工具也有提示：@deprecated — since v11.0.0 - Use the WHATWG URL API.
在这里插入图片描述

最低0.47元/天 解锁文章
【微信小程序】TypeError: _weappAdapter.Image is not a constructor
游行天涯
03-21 779
微信小程序开发过程中，常见问题&解决方法
TypeError: sql.Connection is not a constructor
weixin_42481234的博客
01-18 588
"mssql": ">0.0.0", 之前不知道是谁的垃圾写法, npm install会下载最新的包, 造成兼容性问题。报错原因判定为mssql version issue,
在小程序中使用mqtt，报错URL is not a constructor
meng2lin的博客
12-24 2010
代码 import mqtt from '../../utils/mqtt.min.js' //引入mqtt data(){ return{ options:{ clean: true, // 保留回话 connectTimeout: 4000, // 超时时间 clientId:'mqtt_mini'+Math.random().toString(16).substr(2, 6), username: 'test1',
关于腾讯云ocr银行卡识别报错url_1.URL is not a constructor
m0_68956554的博客
04-25 613
在线代码调试可以，但是js使用报错。
小程序mqtt.js使用。如何解决小程序提示URL is not a constructor的问题？
konnysnow的专栏
07-28 4394
小程序使用mqtt https://blog.youkuaiyun.com/ngl272/article/details/87887885 //开头引入mqtt varmqtt=require('../../utils/mqtt-2.18.8.min.js')//mqtt 。。。 onLoad里加入： this.doConnect();//连接mqtt服务器 。。。 doConnect(){ //https://blog.youkuaiyun.com/ngl272/article/deta...
Express错误 ——TypeError: View is not a constructor
bidang3275的博客
12-13 2213
TypeError: View is not a constructor 使用 art-template 模板时，遇到了一个坑 错误原因 因为 art-template 官方文档更新不及时，官网中的 api 示例太老。 将 view 转换为 view options。 解决方法 app.set("view options", { debug: process.env.NODE_ENV !== "production", }); ...
uncaught exception:typeerror:serialport is not a constructor
最新发布
12-02
Uncaught Exception: TypeError: SerialPort is not a constructor ``` 这是一个 **非常典型且常见** 的 Electron + `serialport` 使用错误。 --- ## ✅ 错误原因 这个错误说明： > 你尝试以 `new SerialPort()`...
APP真机运行TypeError: WS is not a constructor at pages/index/index.vue:315
04-03
嗯，用户遇到了一个Vue应用在真机运行时出现的TypeError: WS is not a constructor错误。首先，我需要理解这个错误的具体情况。根据用户提供的信息，错误发生在pages/index/index.vue的第315行，但用户没有给出具体...
[Vue warn]: Error in v-on handler: "TypeError: WebSocket is not a constructor" app
03-29
好的，我现在需要解决用户提到的Vue.js中出现的'WebSocket is not a constructor'错误。首先，我要理解这个错误的原因。根据用户提供的类似引用，比如引用[1]和[2]，之前的错误是因为大小写或者版本问题导致的构造...
view is not a constructor express使用错误
豆瓣奶茶
03-01 2558
var express=require("express"); var app=express(); var ejs = require('ejs'); app.set('view','./views'); app.set("view engine",'ejs'); var originalfoo = app.get; app.get('/',function(req,res){ //
【亲测有效】JS Uncaught TypeError: [function] is not a constructor
我是 二川兄，对Web开发、GIS开发、3D模型、机器学习、面试技巧等方面都有一些涉猎~ 欢迎您加入技术交流圈！你可以在我的文章末尾找到我~
08-22 6049
【亲测有效】JS Uncaught TypeError: [function] is not a constructor
strapi从4.11.5等旧版本升级到4.13以后的最新版报Uncaught TypeError: Failed to construct ‘URL‘: Invalid URL的问题解决
商务合作 / 项目定制开发 / 前端一对一培训、答疑
09-25 3225
strapi的4.11.5升级到4.13.3后，当点击后台的媒体库时，在chrome等浏览器中报错了：Uncaught TypeError: Failed to construct 'URL': Invalid URL的问题解决
报错：is not a construction (npm/cdn第三方依赖包或插件)
haohaohaowa的博客
07-08 325
is not a construction
Vue报错：VueRouter is not a constructor
m0_63926154的博客
09-11 3400
Vue报错：Uncaught TypeError: VueRouter is not a constructor。可能是使用 vue-router 版本过高或者vue环境使用2而引入为3。这里我使用的是CDN在线引用，反正万变不离其中，我们只需要把版本降一下即可。在学习Vue的路由时候控制台报错，导致一些CSS和路由都无法使用。这样遍解决的问题可以正常运行，css样式也开始生效了。
vue - 报错 Uncaught TypeError: VueRouter is not a constructor 解决方案
高级前端工程师
02-07 2074
Vue报错：Uncaught TypeError: VueRouter is not a constructorUncaught TypeError: VueRouter is not a constructor
TypeError: CleanWebpackPlugin is not a constructor
大桶爆米花eee
08-30 395
TypeError: CleanWebpackPlugin is not a constructor 在项目中引入clean-webpack-plugin打包后报错 TypeError: CleanWebpackPlugin is not a constructor 项目写法: 引入: npm install --save-dev clean-webpack-plugin webpack.co...
LRU问题
VXLeaf的博客
04-24 434
相关： 牛客网LRU Cache问题 LeetCode146 b站塔罗塔罗兔小姐姐做LC146的视频(7’56’’) 学到的东西 链表头加dummy结点方便删除操作 this.key = key; //前一个用this.是为了访问实例域，若不如此，key = key都是参数变量。（见java核心技术p126） 在自己的class里可以直接访问自己的private变量，比如LRUCache构造方法中，可以直接给private变量count赋值。 Map api map.containsKey(key)
r is not a constructor报错
gz-郭小敏的博客
10-11 6172
刚刚想通过npm方式引入vue，结果却报r is not a constructor； 解决方法： import Vue from 'vue'
npm报错TypeError: Class extends value undefined is not a constructor or null 或者是因为npm run dev运行vite报错
2301_79491526的博客
06-22 772
我之前 因为一直在删除这一层的node_modules 所以一直没管用 到最后我才发现 删的 不干净 所以直接把最外层的 nodejs文件夹删掉 再重新安装node 就好了。首先 是因为node的 问题 我上次研究过很多次也查询了 很多次资料 说是要删除 node_modules但是还没成功 最后我发现了 问题所在 因为没有删干净！首先打开你自己 node 安装地点 我的是C 盘 找到 program files 进去。再进去 就能发现了 node_modules。再去寻找 nodejs。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值