// constant.js (function(exports){ exports.RESUME_FILETYPES = 'doc,docx,pdf,txt,wps,odf,md,png,gif,jpg'; })( (function(){ if(typeof exports === 'undefined') { window.constant = {}; return window.constant; } else { return exports; } })() ); // util.js (function(exports){ /** * 移除字符串两端的空白字符 * * @return {String} * @api public */ String.prototype.trim = function(){ return this.replace(/(^\s*)|(\s*$)/g, ""); }; /** * 判断是否自定类型的文件 * * @param {String}filename * @param {String}types, 多个类型使用,号分隔，如 doc,docx,txt * @return {Boolean} true or false * @api public */ var is_filetype = exports.is_filetype = function(filename, types) { types = types.split(','); var pattern = '\.('; for(var i=0; i<types.length; i++) { if(0 != i) { pattern += '|'; } pattern += types[i].trim(); } pattern += ')$'; return new RegExp(pattern, 'i').test(filename); }; })( (function(){ if(typeof exports === 'undefined') { window.util = {}; return window.util; } else { return exports; } })() );

<script src="/js/util.js"></script> <script src="/js/constant.js"></script> // 此处省略N行代码 if(!util.is_filetype($('#uploadfile').val(), constant.RESUME_FILETYPES)){ can_submit = false; // 不允许上传 $('#uploadfile').val(''); alert('只允许上传: ' + constant.RESUME_FILETYPES); } // 此处省略N行代码

var util = require('./public/js/util.js'), constant = require('./public/js/constant.js'); app.post('/resume/upload/:job_id', function(req, res, next){ req.form.complete(function(err, fields, files){ if(!util.is_filetype(filepath, constant.RESUME_FILETYPES)) { // 由于客户端已做判断，所以这样的情况都是恶意上传的，直接提示 res.send('文件格式错误: ' + filepath + ' , 请上传' + constant.RESUME_FILETYPES + '格式的文件'); return; } // save file ... // 此处省略N行代码 }); });