update:修改一些细节

Author: hjdhnx

README.md

@@ -11,11 +11,11 @@ nodejs作为服务端的drpy实现。全面升级异步写法
 
 ## 更新记录
 
-### 20241211
+### 20241212
 
-更新至V1.0.8
+更新至V1.0.9
 
-1. 满血版央视大全!!!
+1. 尝试修复已知问题
 
 [点此查看完整更新记录](docs/updateRecord.md)
 

controllers/decoder.js

@@ -11,6 +11,14 @@ export default (fastify, options, done) => {
         if (!code || !auth_code) {
             return reply.status(400).send({error: 'Missing required parameters: code and auth_code'});
         }
+        // 检查文本大小
+        const textSize = Buffer.byteLength(code, 'utf8'); // 获取 UTF-8 编码的字节大小
+        if (textSize > options.MAX_TEXT_SIZE) {
+            return reply
+                .status(400)
+                .send({error: `Text content exceeds the maximum size of ${options.MAX_TEXT_SIZE / 1024} KB`});
+        }
+
         const authFilePath = path.join(options.rootDir, '.nomedia');
 
         // 检查文件是否存在

controllers/encoder.js

@@ -10,6 +10,14 @@ export default (fastify, options, done) => {
             return reply.status(400).send({error: 'Missing required parameters: code and type'});
         }
 
+        // 检查文本大小
+        const textSize = Buffer.byteLength(code, 'utf8'); // 获取 UTF-8 编码的字节大小
+        if (textSize > options.MAX_TEXT_SIZE) {
+            return reply
+                .status(400)
+                .send({error: `Text content exceeds the maximum size of ${options.MAX_TEXT_SIZE / 1024} KB`});
+        }
+
         try {
             let result;
 

docs/updateRecord.md

@@ -1,5 +1,15 @@
 # drpyS更新记录
 
+### 20241212
+
+更新至V1.0.9
+
+1. drpyS加解密工具增加文本大小限制，目前默认为100KB，防止垃圾大数据恶意攻击接口服务
+2. 修复央视大全本地代理接口没有动态获取导致可能外网播放地址出现127开头内网地址无法播放的问题
+3. 升级axios单文件版到1.7.9
+4. 往libsSanbox注入eval函数(非直接注入，仅针对海阔，直接注入会用不了)，暂时解决海阔不支持vm里执行eval的问题,但是问题来了，存在作用域问题不要轻易使用，暂时无法解决。(已检测此eval不可以逃逸vm和直接获取drpyS内的变量，勉强能用)
+5. 尝试$.require支持网络导入远程js依赖，要求1s内的数据(千万不要导入自己服务的静态文件，会导致阻塞)
+
 ### 20241211
 
 更新至V1.0.8

index.js

@@ -9,6 +9,7 @@ const {fastify, fileLogger} = fastlogger;
 // 获取当前路径
 const __dirname = path.dirname(fileURLToPath(import.meta.url));
 const PORT = 5757;
+const MAX_TEXT_SIZE = 100 * 1024; // 设置最大文本大小为 100 KB
 
 // 静态资源
 fastify.register(fastifyStatic, {
@@ -25,6 +26,7 @@ registerRoutes(fastify, {
     jsDir: path.join(__dirname, 'js'),
     viewsDir: path.join(__dirname, 'views'),
     PORT,
+    MAX_TEXT_SIZE,
     indexFilePath: path.join(__dirname, 'index.json'),
     customFilePath: path.join(__dirname, 'custom.json'),
 });

js/_fq2.js

@@ -1,5 +1,4 @@
 // http://localhost:5757/api/番茄小说[书]?ac=list&t=主分类&pg=1
-
 const {getRandomFromList} = $.require('./_lib.random.js');
 
 function testHls() {
@@ -45,7 +44,6 @@ var rule = {
         log('oheaders:', oheaders)
         log('rule_fetch_params:', rule_fetch_params)
         log('type of batchFetch:', batchFetch)
-
         testHls()
         // return {}
     },

js/_fq3.js

@@ -0,0 +1,29 @@
+const {getIp} = $.require('http://127.0.0.1:5757/public/ip.js');
+
+var rule = {
+    类型: '小说',
+    title: '番茄小说[书]',
+    desc: '番茄小说纯js版本',
+    host: 'https://fanqienovel.com/',
+    homeUrl: 'https://fanqienovel.com/api/author/book/category_list/v0/',
+    url: '/api/author/library/book_list/v0/?page_count=18&page_index=(fypage-1)&gender=-1&category_id=fyclass&creation_status=-1&word_count=-1&sort=0#fyfilter',
+    class_parse: async () => {
+        log('ip:', getIp());
+    },
+    headers: {
+        'User-Agent': 'PC_UA',
+    },
+    预处理: async () => {
+    },
+    一级: async function (tid, pg, filter, extend) {
+    },
+    二级: async function () {
+        return '这是二级:' + rule.title
+    },
+    搜索: async function () {
+        return '这是搜索:' + rule.title
+    },
+    lazy: async function () {
+        return template.getMubans()
+    },
+};

js/_lib.request.js

@@ -1,5 +1,3 @@
-// import axios from '../libs_drpy/axios.min.js';
-
 async function requestHtml(url, options) {
     try {
         let html = (await req(url, options)).content;

js/央视大全[官].js

@@ -214,6 +214,8 @@ export async function init(filePath, env, refresh) {
         // 创建一个沙箱上下文，注入需要的全局变量和函数
         const sandbox = {
             console,      // 将 console 注入沙箱，便于调试
+            // eval,    // 直接引入原生 eval(不要这样用，环境是隔离的会导致执行不符合预期，需要包装)
+            WebAssembly, // 允许使用原生 WebAssembly(这里即使不引用也可以在沙箱里用这个变量。写在这里骗骗自己吧)
             setTimeout,   // 注入定时器方法
             setInterval,
             clearTimeout,
@@ -226,7 +228,11 @@ export async function init(filePath, env, refresh) {
             ...drpyCustomSanbox,
             ...libsSanbox,
         };
-
+        if (typeof fetchByHiker !== 'undefined'){ // 临时解决海阔不支持eval问题，但是这个eval存在作用域问题，跟非海阔环境的有很大区别，属于残废版本
+            sandbox.eval = function (code) {
+                return vm.runInContext(code, sandbox);
+            };
+        }
         // 创建一个上下文
         const context = vm.createContext(sandbox);