Flask上传文件

Flask上传文件

文件上传的基本原理实际上很简单，基本上是：

一个带有 enctype=multipart/form-data 的 <form> 标记，标记中含有一个 <input type=file> 。
应用通过请求对象的 files 字典来访问文件。
使用文件的 save() 方法把文件永久地保存在文件系统中。

例，上传文件html页：

<form action="" method="post" enctype="multipart/form-data">

    {% csrf_token %}

    <input type="file" name="img">

    <input type="submit" value="上传">

</form>

让我们从一个基本的应用开始，这个应用上传文件到一个指定目录，并把文件显示给用户。

以下是应用的前导代码:

import os,sys

from flask import Flask, flash, request, redirect, url_for

from werkzeug.utils import secure_filename

# 为了便于迁移，上传文件的路径使用了os模块来寻找当前文件夹拼接windows文件分隔符再拼接真正的目录名，

# 例如我的就是uploads，最后再加上一个文件分隔符即可。

UPLOAD_FOLDER =os.path.curdir+os.path.sep+'uploads'+os.path.sep

ALLOWED_EXTENSIONS = set(['txt', 'pdf', 'png', 'jpg', 'jpeg', 'gif'])

app = Flask(__name__)

app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER

首先我们导入了一堆东西，大多数是浅显易懂的。 werkzeug.secure_filename() 会在稍后解释。 UPLOAD_FOLDER 是上传文件要储存的目录， ALLOWED_EXTENSIONS 是允许上传的文件扩展名的集合。

注：为了便于迁移，上传文件的路径我使用了os模块来寻找当前文件夹拼接windows文件分隔符再拼接真正的目录名。例如我的就是uploads，最后再加上一个文件分隔符即可。

python中os.path常用模块:

os.path.sep -->windows路径分隔符

os.path.altsep -->linux下就用:'/' 

根目录:os.path.curdir

当前目录:os.path.pardir

父目录:os.path.abspath(path)

绝对路径:os.path.join()

常用来链接路径:os.path.split(path),把path分为目录和文件两个部分,以列表返回。

为什么要限制文件的扩展名呢？

如果直接向客户端发送数据，那么你可能不会想让用户上传任意文件。否则，你必须确保用户不能上传 HTML 文件，因为 HTML 可能引起 XSS 问题（参见跨站脚本攻击（XSS））。如果服务器可以执行 PHP 文件，那么还必须确保不允许上传 .php 文件。

下一个函数检查扩展名是否合法，上传文件，把用户重定向到已上传文件的 URL:

def allowed_file(filename):

    # 获取文件扩展名，以'.'为右分割然后取第二个值

    return '.' in filename and \

        filename.rsplit('.', 1)[1].lower() in ALLOWED_EXTENSIONS

@app.route('/', methods=['GET','POST'])

def upload_file():

    if request.method == 'POST':

        # check if the post request has the file part

        if 'file' not in request.files:

            flash('No file part')

            return redirect(request.url)

        file = request.files['file']

        # 如果没有选择文件，浏览器也可以提交一个没有文件名的空部分

        if file.filename == '':

            flash('No selected file')

            return redirect(request.url)

        # 如果有文件且文件扩展名允许

        if file and allowed_file(file.filename):

           filename = secure_filename(file.filename)

           # 拼接保存文件路径

           file.save(os.path.join(app.config['UPLOAD_FOLDER'],filename))

           # 返回反向解析得到的URL

           return redirect(url_for('uploaded_file', filename=filename))

    return '''

    <!doctype html>

    <title>Upload new File</title>

    <h1>Upload new File</h1>

    <form method=post enctype=multipart/form-data>

      <input type=file name=file>

      <input type=submit value=Upload>

    </form>

    '''

那么 secure_filename() 函数到底是有什么用？

有一条原则是“永远不要信任用户输入”。

这条原则同样适用于已上传文件的文件名。所有提交的表单数据可能是伪造的，文件名也可以是危险的。此时要谨记：在把文件保存到文件系统之前总是要使用secure_filename这个函数对文件名进行安检。

进一步说明

你可以会好奇 secure_filename() 做了哪些工作，如果不使用它会有什么后果。假设有人把下面的信息作为 filename 传递给你的应用:

filename = "../../../../home/username/.bashrc"

假设 ../ 的个数是正确的，你会把它和 UPLOAD_FOLDER 结合在一起，那么用户就可能有能力修改一个服务器上的文件，这个文件本来是用户无权修改的。这需要了解应用是如何运行的，但是请相信我，黑客都是很变态的

FLask上传文件的更多相关文章

flask上传文件到指定路径
flask上传文件到指定路径项目结构如下: 首先是:视图函数uload_file.py,代码如下: #!/usr/bin/env python # -*- coding: utf-8 -*- fro ...
flask 上传文件
flask upload 近日在学习python,接触到了flask框架,刚好客户有个需求,需要在网页上传一个python 代码的zip包,然后使用docker 容器运行这个zip里面的程序,输出结果 ...
记一次flask上传文件返回200前端却504的问题
前言好久没写了, 主要是太忙了, 本篇记一下今天解决的一个问题吧, 耗了我大半天的时间才解决问题今天在调试代码时, 发现了一个诡异的问题, 我之前写了一个接口, 作用是接收上传的文件, 因为这个 ...
flask上传文件时request.files为空的解决办法
在做上传文件的时候遇到request.files是空原因在于html中的表单form没有指明 enctype="multipart/form-data" <form met ...
windows python flask上传文件出现IOError: [Errno 13] Permission denied: 'E:\\git\\test\\static\\uploads'的解决方法
在浏览器中输入时,出现IOError: [Errno 13] Permission denied: 'E:\\git\\test\\static\\uploads' http://127.0.0.1: ...
Flask -- 请求、上传文件、Cookies
请求对象 from flask import request request.method #值为form表单提交的method 'POST'. 'GET'等 #如果值为'POST'或'PUT',则可 ...
flask jQuery ajax 上传文件
1.html 代码 <div> <form id="uploadForm" enctype="multipart/form-data" > ...
Ajax+Python flask实现上传文件功能
HTML: <div > <input type="file" name="FileUpload" id="FileUpload&q ...
flask插件系列之flask_uploads上传文件
前言 flask可以实现上传文件和下载文件的基本功能,但如果想要健壮的功能,使用flask_uploads插件是十分方便的. 安装 pip install flask_uploads 基本使用 # e ...

随机推荐

从零开始学 Web 之 DOM（四）节点
大家好,这里是「 Daotin的梦呓」从零开始学 Web 系列教程.此文首发于「 Daotin的梦呓」公众号,欢迎大家订阅关注.在这里我会从 Web 前端零基础开始,一步步学习 Web 相关的知识 ...
Java并发编程笔记之CyclicBarrier源码分析
JUC 中回环屏障 CyclicBarrier 的使用与分析,它也可以实现像 CountDownLatch 一样让一组线程全部到达一个状态后再全部同时执行,但是 CyclicBarrier 可以被复 ...
Java并发编程笔记之 CountDownLatch闭锁的源码分析
JUC 中倒数计数器 CountDownLatch 的使用与原理分析,当需要等待多个线程执行完毕后在做一件事情时候 CountDownLatch 是比调用线程的 join 方法更好的选择,CountD ...
Java 容器源码分析之Map-Set-List
HashMap 的实现原理 HashMap 概述 HashMap 是基于哈希表的 Map 接口的非同步实现.此实现提供所有可选的映射操作,并允许使用 null 值和 null 键.此类不保证映射的顺序 ...
C#基础知识回顾-- 反射（4）
从程序集获得类型先说点题外话,现在技术真的发展太快了.我这边还很多东西半生不熟呢,那边又出现了好多有趣的新东西让你眼红不已.学还是不学这还真是个问题.Node.js .bootstrap,我最近 ...
SQL Server 2012使用Offset/Fetch Next实现分页
在Sql Server 2012之前,实现分页主要是使用ROW_NUMBER(),在SQL Server2012,可以使用Offset ...Rows Fetch Next ... Rows onl ...
T-SQL:是NULL不是NULL（七）
首先SQL SERVER 是一个三值逻辑即谓词计算结果为TRUE,FALSE,UNKNOWN 标准的谓词都是遵循这种规则的如 slary>0 会返回计算结果为TRUE 结果的行拒绝FALS ...
C# Why does '+' + a short convert to 44
I have a line of code that looks like this: MyObject.PhoneNumber = '+' + ThePhonePrefix + TheBizNumb ...
[简记] fetch API 的初步使用
var myHeaders = new Headers(); myHeaders.append('Content-Type', 'application/x-www-form-urlencoded; ...
2017-11-26 编程语言试验之Antlr4+Java实现"圈2"
"中文编程"知乎专栏原文此文涉及的源码版本: program-in-chinese/quan2 声明代码来源 How to Create Language Using Antl ...

FLask上传文件

Flask上传文件

FLask上传文件的更多相关文章

随机推荐

热门专题