надо ли делать дополнительно санитайз на сервере

конечно надо

да уже понял)) а что есть для санитайза, чтобы можно было вайтлист тегов делать?

все нашел https://github.com/punkave/sanitize-html

@a_jah а могу как-то проверить, разрешен он по факту или нет?

Странно на самом деле. Вообще должно быть что Facebook результат сам отправит на нужный API.

Видимо что-то не так делаешь :)

Помните, я писал, что сервер замораживается? Я переписал его, по минимуму использовал промисы. В итоге ничего не изменилось. Всё также фризится.

Что делать?

Дебажится

Тестами покрывать

Понять, где у тебя затык

Или приложение совсем маленькое?

Оно в рандомном месте появляется.

Или приложение совсем маленькое?

Да. За час-три пишется.

Как вообще решение гуглить?

Что значит замораживается? Перестает обрабатывать коннекты?

Что значит замораживается? Перестает обрабатывать коннекты?

Да.

Может он сожрал всю память?

80МБ.

Из 2ГБ.

Хз, код надо смотреть)

Блин. Сейчас не получится скинуть.

Так. А вообще это с разным кодом появляется.

Попробую на другом сервере поставить.

подскажите - для чего node-fetch , что он делает ?

лул

спроси зачем нужны браузеры

разрешаю погуглить, вот тебе даже ссылка https://www.google.lv/search?q=fetch

Подскажите новичку.. http://expressjs.com/ru/starter/hello-world.html - этот пример хорошо запускается на локалке. А на сервере не пойму как правильнее - domain.com/ чтобы было? nginx нужно чтобы на ноду запросы перебрасывал к domain.com/ ? Киньте плиз ссылками - что почитать...

спроси зачем нужны браузеры

то есть это простой js fetch - только для ноды ?

все нашел https://github.com/punkave/sanitize-html

да, это правильная либа. html(и любая разметка) это всегда гемор. правильный подход - дать юзеру определеныый сабсет html и заперетить все что можно. на бэке нужно чистить, да. и это на самом деле сложно, есть тыща способов пропихнуть опасные тэги и будет очень печально. эта либа учитывает и такие случаи

Здравствуйте. Есть сервер nodejs + express+socket.io, локально на ubuntu все хорошо запускается и при открытии страницы на localhost тоже норм, при развернывании на windows server на облаке сервер запускается, но при обращении напрямую по ip страницу не загружает. В чем может быть проблема??Спасибо

то есть это простой js fetch - только для ноды ?

ну типо да

Здравствуйте. Есть сервер nodejs + express+socket.io, локально на ubuntu все хорошо запускается и при открытии страницы на localhost тоже норм, при развернывании на windows server на облаке сервер запускается, но при обращении напрямую по ip страницу не загружает. В чем может быть проблема??Спасибо

незачто

ну типо да

ясно, думал что то особенное

глянь axios

Здравствуйте. Есть сервер nodejs + express+socket.io, локально на ubuntu все хорошо запускается и при открытии страницы на localhost тоже норм, при развернывании на windows server на облаке сервер запускается, но при обращении напрямую по ip страницу не загружает. В чем может быть проблема??Спасибо

Порт не тот?

я на 80 запускаю

Здравствуйте. Есть сервер nodejs + express+socket.io, локально на ubuntu все хорошо запускается и при открытии страницы на localhost тоже норм, при развернывании на windows server на облаке сервер запускается, но при обращении напрямую по ip страницу не загружает. В чем может быть проблема??Спасибо

фаервол

на windows server ?

на windows server ?

по умолчанию включен и довольно неплох

Я хочу с этим токеном сделать запрос к твиттеру и взять у него данные пользователя ( имя, емаил, аватар)

Ну посылаешь запрос об авторизации с oAuth2, юзеру отдаёшь ссылку для получения привелегий. То есть тебе нужно чтобы юзер перешёл по ссылке, делаешь кнопку с редиректом по идее Я не работал с этим но делал для Microsoft Graph подобное, хотя мне нужен был всего лишь cli вариант

по умолчанию включен и довольно неплох

спасибо, помогло.

спасибо, помогло.

сначала смотришь порт занят ли приложением, потом проверяешь фаервол. на всех системах, всегда. на центоси потом ещё selinux можно проверить.

Я тут такую штуку заметил, что любые процессы ноды фризятся. Типа запускаю nodemon, он при старте же крашится.

Пока не пну, не запустится.

Очень часто вижу, что sql запрос выполняют в process.nextTick Это зачем-то нужно? Или просто кто-то балуется?

Очень часто вижу, что sql запрос выполняют в process.nextTick Это зачем-то нужно? Или просто кто-то балуется?

посмотри как работает Eventloop

посмотри как работает Eventloop

+

как думаете как будет эффективнее сделать систему лайков: 1. вычислять liked на сервере для каждого коммента для каждого юзера (из массива лайков этого юзера) на момент выдачи данных 2. цеплять к каждому комменту массив всех кто его лайнул и уже на клиенте проходится по нему?

как думаете как будет эффективнее сделать систему лайков: 1. вычислять liked на сервере для каждого коммента для каждого юзера (из массива лайков этого юзера) на момент выдачи данных 2. цеплять к каждому комменту массив всех кто его лайнул и уже на клиенте проходится по нему?

Второе ежжи

тоже так думаю теперь. после того как сделал 1. ? к тому же списко кто лайнул пригодится для других функций интерфейса

В зависимости от потенциального количества

может есть третий способ?

количество большое. 500 комментов на странице например

может есть третий способ?

сделать отдельную таблицу лайков, ид коммента и ид юзера.

монга

?

one to many

ну сделайте в монге коллекцию

можно сделать коллекцию лайков, но зачем?

открываем пост или профиль юзера

стучим туда

забираем все и показыаем

вы просили 3 вариант - я его предложил ))

ну так у меня и так эти данные только у юзера или коммента

смысл их выносить есть?

скорее всего вообще парится об оптимизации смысла нет

все зависит от обьёмов и типа этих данных, от частоты обновления этих данных и.т.п.

я думаю проще сделать как вам удобней, а потом переделаете ))

если будет нужно

у вас комменты это отдельная коллекция или они вложены в статьи?

можно ненароком нагрузить клиент не кисло, если не парится. я например сделал тестовую страницу с 500 комментами. и у меня там рекурсивные компоненты. так вот сортировка занимает ощутимое время на клиенте. в проде конечно будет лейзи лоад и тд, но я например не ожидал такой нагрузки перед рендером

комменты отдельная коллекция

сложно что-то советовать не зная вашего проекта, возможно стоит посмотреть в сторону pgsql, монго и связи это та еще развлекуха ))

пока выкручиваюсь кое-как) популейтом

ну а как бы в скл было бы решено?ъ

эта задача

мне ж надо не просто количество лайков. а лайкнул ли конкретный юзер конкретный коммент или нет. и так для 500 комментов для каждого юзера что посетил страницу

RealWorld на гитхабе вычисляют на сервере liked

я тоже так сделал, но вот сижу и думаю - что это ппц как жирно

массив кто лайнул это конечно хорошо, просто и красиво. но что если коммент лайкнет 10000 человек?))) присылать массив на 10к айтемов на клиент и по нему пробегать?

вот так. это задача пиздец

так что тут вчера кто-то спрашивал почему никто социалки не делает? друг, вот почему)))

и это я еще до рилтайма не доходил, уведомлений и прочего)

как думаете как будет эффективнее сделать систему лайков: 1. вычислять liked на сервере для каждого коммента для каждого юзера (из массива лайков этого юзера) на момент выдачи данных 2. цеплять к каждому комменту массив всех кто его лайнул и уже на клиенте проходится по нему?

У тебя монга что ли

ну а как бы в скл было бы решено?ъ

Связи ежжи

вообще да, но без разницы. скажи как бы сделал без монги