当前位置： 首页 > article >正文

【Python CGI编程】

article 2025/9/23 21:06:48

Python CGI（通用网关接口）编程是早期Web开发中实现动态网页的技术方案。以下是系统化指南，包含核心概念、实现步骤及安全实践：

一、CGI 基础概念

1. 工作原理
浏览器请求 → Web服务器（如Apache） → 执行CGI脚本 → 生成HTML → 返回响应
2. 环境要求
  • Web服务器支持CGI（需配置ScriptAlias）
  • Python解释器安装
  • 脚本文件权限设置为可执行（chmod +x script.py）

二、Python CGI 开发步骤

1. 基础脚本结构
#!/usr/bin/env python3
# -*- coding: utf-8 -*-import cgi
import cgitb
cgitb.enable()  # 启用详细错误报告（生产环境应关闭）print("Content-Type: text/html; charset=utf-8")  # 必须的首行输出
print()  # 空行分隔HTTP头和正文print("<h1>Hello CGI World!</h1>")
2. 处理表单数据
form = cgi.FieldStorage()
username = form.getvalue('username', '匿名用户')  # 获取字段值print(f"""
<html>
<body><h2>欢迎, {cgi.escape(username)}!</h2><form method="post"><input type="text" name="message"><input type="submit"></form>
</body>
</html>
""")
3. 生成动态内容
import timeprint("<p>当前服务器时间: %s</p>" % time.ctime())

三、Apache 服务器配置示例

# httpd.conf 配置片段
ScriptAlias /cgi-bin/ /var/www/cgi-bin/
<Directory "/var/www/cgi-bin">AllowOverride NoneOptions +ExecCGI -MultiViews +SymLinksIfOwnerMatchRequire all grantedAddHandler cgi-script .py
</Directory>

四、安全最佳实践

1. 输入验证
# 严格验证数字输入
try:age = int(form.getvalue('age', 0))if age < 0 or age > 120:raise ValueError
except ValueError:print("年龄必须为0-120之间的整数")
2. 输出转义
from html import escapeuser_input = "<script>alert('xss')</script>"
print("<p>安全输出: %s</p>" % escape(user_input))
3. 文件操作安全
import osupload_dir = "/var/www/uploads"
filename = os.path.basename(form['file'].filename)  # 防止路径遍历
if not filename.isalnum():raise ValueError("非法文件名")filepath = os.path.join(upload_dir, filename)
with open(filepath, 'wb') as f:f.write(form['file'].file.read())

五、性能优化技巧

1. 缓存机制
import time
import osCACHE_TTL = 300  # 5分钟缓存
cache_file = "/tmp/cached_data"if os.path.exists(cache_file) and (time.time() - os.path.getmtime(cache_file)) < CACHE_TTL:with open(cache_file) as f:print(f.read())
else:# 生成新内容data = generate_expensive_data()with open(cache_file, 'w') as f:f.write(data)print(data)
2. 连接复用
import mysql.connector# 使用持久连接池
class DBPool:_pool = None@classmethoddef get_connection(cls):if not cls._pool:cls._pool = mysql.connector.pooling.MySQLConnectionPool(pool_name="mypool",pool_size=5,host='localhost',database='testdb')return cls._pool.get_connection()

六、现代替代方案建议

虽然CGI仍可用于特定场景，但更推荐现代方案：

  1. WSGI框架：

    # Flask 示例（替代CGI）
from flask import Flask, request
app = Flask(__name__)@app.route('/')
def hello():return '<h1>Hello Flask!</h1>'if __name__ == '__main__':app.run()

  2. 异步框架：

    • FastAPI（高性能异步框架）
    • Tornado（长轮询/WebSocket支持）

七、调试技巧

  1. 命令行测试：

    echo -e "username=test&password=123" | python3 script.py

  2. 日志记录：

    import sys
sys.stderr.write("DEBUG: 收到POST请求\n")

  3. 性能分析：

    import cProfile
cProfile.run('process_request()', 'profile.stats')

通过遵循这些实践，可以在传统CGI环境中构建安全可靠的Web应用。对于新项目，建议优先采用现代Web框架以获得更好的性能和安全性。

相关文章：

【Python CGI编程】

Python CGI&#xff08;通用网关接口&#xff09;编程是早期Web开发中实现动态网页的技术方案。以下是系统化指南&#xff0c;包含核心概念、实现步骤及安全实践&#xff1a; 一、CGI 基础概念 1. 工作原理 浏览器请求 → Web服务器&#xff08;如Apache&#xff09; → 执行…...

编程日记 2025/7/25 2:20:14

JavaScript 时间转换：从 HH:mm:ss 到十进制小时及反向转换

关键点 JavaScript 可以轻松实现时间格式&#xff08;HH:mm:ss 或 HH:mm&#xff09;与十进制小时&#xff08;如 17.5&#xff09;的相互转换。两个函数分别处理时间字符串到十进制小时&#xff0c;以及十进制小时到时间字符串的转换&#xff0c;支持灵活的输入和输出格式。这…...

编程日记 2025/7/12 13:48:16

【深度学习】#11 优化算法

主要参考学习资料&#xff1a; 《动手学深度学习》阿斯顿张 等 著 【动手学深度学习 PyTorch版】哔哩哔哩跟李牧学AI 目录 深度学习中的优化挑战局部极小值鞍点梯度消失 凸性凸集凸函数 梯度下降一维梯度下降学习率局部极小值 多元梯度下降 随机梯度下降随机梯度更新动态学习率…...

编程日记 2025/9/22 19:37:14

《数字藏品APP开发：解锁高效用户身份认证与KYC流程》

开发一款数字藏品APP&#xff0c;要面对诸多复杂且关键的环节&#xff0c;其中&#xff0c;实现高效的用户身份认证与KYC&#xff08;了解你的客户&#xff09;流程&#xff0c;无疑是重中之重。这不仅关乎用户资产安全与平台合规运营&#xff0c;更是构建用户信任、保障平台可…...

编程日记 2025/7/1 5:13:13

ros2中自定义的package查不到？

在ros2中自定义的package功能包&#xff0c;使用命令&#xff1a;ros2 pkg list无法查找到自己的功能包&#xff1f; 首先&#xff0c;利用ros2 pkg create命令创建好功能包之后要利用colcon build命令进行编译&#xff0c;编译成功之后&#xff0c;在当前路径需要运行命令&am…...

编程日记 2025/9/1 12:09:43

根据台账批量制作个人表

1. 前期材料准备 1&#xff09;要有 人员总的信息台账 2&#xff09;要有 个人明白卡模板 2. 开始操作 1&#xff09;打开 人员总的信息台账&#xff0c;选择所需要的数据模块&#xff1b; 2&#xff09;点击插入&#xff0c;选择数据透视表&#xff0c;按流程操作&…...

编程日记 2025/9/22 20:38:21

LocaleContextResolver实现多语言切换-笔记

1. LocaleContextResolver功能简介 org.springframework.web.servlet.LocaleContextResolver是 Spring MVC 中用于解析和管理用户 Locale&#xff08;语言环境&#xff09; 的核心接口。 //LocaleContextResolver 接口定义 public interface LocaleContextResolver extends L…...

编程日记 2025/9/22 8:47:39

Android从单体架构迁移到模块化架构。你会如何设计模块划分策略？如何处理模块间的通信和依赖关系

从单体架构迁移到模块化架构。可能有些小伙伴已经深陷单体架构的泥潭，代码耦合得跟一团麻线似的，改个小功能都能牵一发而动全身；也可能有些团队在协作时，经常因为代码冲突或者职责不清搞得焦头烂额。相信我，这些问题我都经历过，真的能把人逼疯！所以，咱得找个更好的方式…...

编程日记 2025/9/21 0:08:55

Zephyr OS Nordic芯片的Flash 操作

目录 概述 1. 软硬件环境 1.1 软件开发环境 1.2 硬件环境 2 Flash操作库函数 2.1 nRF52832的Flash 2.2 Nordic 特有的 Flash 操作 2.2.1 nrfx_nvmc_bytes_write 函数 2.2.2 nrfx_nvmc_page_erase函数 2.2.3 nrfx_nvmc_write_done_check 函数 3 操作Flash的接口函数…...

编程日记 2025/9/22 17:31:08

uv python 卸载

又是查了半天 官网wiki没有 网上一堆傻子胡说 uv提示也不对 AI还在这尼玛胡编乱造 开始 我原来装了这几个环境 uv python list 现在python3.7.7不需要了&#xff0c;卸载&#xff0c;直接 uv python uninstall 3.7.7 去找你自己要卸载的版本号&#xff0c;不需要整个包名复制…...

编程日记 2025/9/23 1:06:59

MCP本地高效与云端实时：stdio 与 HTTP+SSE 传输机制深度对比

概览 模型上下文协议&#xff08;MCP&#xff09;定义了客户端与服务器之间通信的统一标准&#xff0c;所有消息均采用 JSON-RPC 2.0 格式进行封装&#xff0c;并在此基础上支持两种传输机制&#xff1a;stdio&#xff08;标准输入/输出&#xff09; 与 HTTPSSE&#xff08;Se…...

编程日记 2025/6/4 3:51:20

浮点数截断法：四舍五入的精确模拟

理论解释&#xff1a; 1. 目标 假设 a 3.14159&#xff0c;我们想四舍五入到 小数点后两位&#xff08;即 3.14 或 3.15&#xff09;。 2. 步骤拆解 (1) a * 100 把 a 放大 100 倍&#xff0c;让小数点后两位变成整数部分&#xff1a; 3.14159 * 100 314.159 (2) 0.5 关…...

编程日记 2025/9/22 17:41:46

技术文章：解决汇川MD500系列变频器干扰问题——GRJ9000S EMC滤波器的应用

1. 引言 汇川MD500系列变频器&#xff08;Variable Frequency Drive, VFD&#xff09;以其高性能、宽功率范围&#xff08;0.4kW-500kW&#xff09;和灵活的控制方式&#xff0c;广泛应用于工业自动化领域&#xff0c;如风机、水泵、传送带和压缩机等。然而&#xff0c;MD500系…...

编程日记 2025/9/22 16:39:52

大模型数据分析破局之路20250512

大模型数据分析破局之路 本文面向 AI 初学者、数据分析从业者与企业技术负责人&#xff0c;围绕大模型如何为数据分析带来范式转变展开&#xff0c;从传统数据分析困境谈起&#xff0c;延伸到 LLM MCP 的协同突破&#xff0c;最终落脚在企业实践建议。 &#x1f30d; 开篇导语…...

编程日记 2025/9/23 1:37:00

基于javaweb的SSM驾校管理系统设计与实现(源码+文档+部署讲解）

技术范围&#xff1a;SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容&#xff1a;免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论文…...

编程日记 2025/9/22 12:28:42

Java内存泄露生产环境排查过程，通透了

昨天线上环境崩了 java堆内存溢出。。。 报错&#xff1a;java.lang.OutOfMemoryError: Java heap space 下面我将我排查问题的思路和过程记录了下来 1. 场景 客户端跟Java服务端通过websocket连接建立长链接并发送语音数据&#xff08;text格式&#xff09;Java服务端跟听…...

编程日记 2025/9/23 3:58:17

NHANES指标推荐：MDS

文章题目&#xff1a;The association between magnesium depletion score (MDS) and overactive bladder (OAB) among the U.S. population DOI&#xff1a;10.1186/s41043-025-00846-x 中文标题&#xff1a;美国人群镁耗竭评分 &#xff08;MDS&#xff09; 与膀胱过度活动症…...

编程日记 2025/9/22 16:30:07

以项目的方式学QT开发C++（二）——超详细讲解（120000多字详细讲解，涵盖qt大量知识）逐步更新！

API 描述 函数原型 参数说明 push_back() 在 list 尾部 添加一个元素 void push_back(const T& value); value &#xff1a;要添 加到尾部的元 素 这个示例演示了如何创建 std::list 容器&#xff0c;并对其进行插入、删除和迭代操作。在实际应用中&am…...

编程日记 2025/8/15 1:17:47

Docker使用经验-从Image导出dockerfile并进行修改

好久没进行记录写作了&#xff0c;还是得进行下去 0 前言 项目上拉下来的docker-image在我自己电脑上创建的容器不能正常启动&#xff0c;创建者在容器里面添加的了用户&#xff0c;容器启动后会进入该用户 1 docker导出dockerfile dfimage是一个用于从Docker镜像生成Docker…...

编程日记 2025/6/4 3:12:14

【HTML5学习笔记1】html标签（上）

web标准&#xff08;重点&#xff09; w3c 构成&#xff1a;结构、表现、行为&#xff0c;结构样式行为相分离 结构&#xff1a;网页元素整理分类 html 表现&#xff1a;外观css 行为&#xff1a;交互 javascript html标签 1.html语法规范 1&#xff09; 所有标签都在…...

编程日记 2025/9/22 7:13:42

计算机视觉---目标检测（Object Detecting）概览

一、目标检测定义与核心任务 1. 定义 任务&#xff1a;在图像/视频中定位并分类所有感兴趣目标&#xff0c;输出边界框&#xff08;Bounding Box&#xff09;和类别标签。核心输出&#xff1a; 坐标&#xff1a;((x_1, y_1, x_2, y_2))&#xff08;左上角右下角&#xff09;或…...

编程日记 2025/9/22 23:44:29

在vue3中使用Cesium的保姆教程

1. 软件下载与安装 1. node安装 Vue.js 的开发依赖于 Node.js 环境&#xff0c;因此我们首先需要安装 Node.js。Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境&#xff0c;它允许你在服务器端运行 JavaScript 代码&#xff0c;同时也为前端开发提供了强大的工具支…...

编程日记 2025/9/22 21:48:37

IP地址、端口、TCP介绍、socket介绍、程序中socket管理

1、IP地址&#xff1a;IP 地址就是 标识网络中设备的一个地址&#xff0c;好比现实生活中的家庭地址。IP 地址的作用是 标识网络中唯一的一台设备的&#xff0c;也就是说通过IP地址能够找到网络中某台设备。 2、端口&#xff1a;代表不同的进程,如下图&#xff1a; 3、socket:…...

编程日记 2025/9/23 6:39:55

基于MCP的桥梁设计规范智能解析与校审系统构建实践

引言 在腾讯云开发者社区中&#xff0c;有多种MCP工具可以用于本系统的开发和优化中&#xff0c;以下是一些潜在的应用场景&#xff1a; ‌PDF解析工具‌&#xff1a;如pdfplumber等&#xff0c;可以用于规范文件的预处理&#xff0c;提取文本和图像信息。‌自然语言处理工具…...

编程日记 2025/8/11 19:13:58

搭建运行若依微服务版本ruoyi-cloud最新教程

搭建运行若依微服务版本ruoyi-cloud 一、环境准备 JDK > 1.8MySQL > 5.7Maven > 3.0Node > 12Redis > 3 二、后端 2.1数据库准备 在navicat上创建数据库ry-seata、ry-config、ry-cloud运行SQL文件ry_20250425.sql、ry_config_20250224.sql、ry_seata_2021012…...

编程日记 2025/9/22 20:48:50

OM和SCADA的区别

在工业与能源领域&#xff0c;O&M&#xff08;Operation and Maintenance&#xff0c;运维&#xff09; 和 SCADA&#xff08;Supervisory Control And Data Acquisition&#xff0c;监控与数据采集系统&#xff09; 是两类截然不同的概念&#xff0c;前者是 人员与流程驱动…...

编程日记 2025/6/20 14:02:48

CentOS7 grub配置文件介绍

1. grub2-editenv list saved_entryCentOS Linux (3.10.0-1160.el7.x86_64) 7 (Core) 这个命令查询出当前启动的内核版本。 2.grep ^menu /boot/grub2/grub.cfg menuentry CentOS Linux (3.10.0-1160.el7.x86_64) 7 (Core) --class centos --class gnu-linux --class gnu --c…...

编程日记 2025/9/5 22:31:57

SpringBoot常用注解详解

文章目录 1. 前言2. 核心注解2.1 SpringBootApplication2.2 Configuration2.3 EnableAutoConfiguration2.4 ComponentScan2.5 Bean2.6 Autowired2.7 Qualifier2.8 Primary2.9 Value2.10 PropertySource2.11 ConfigurationProperties2.12 Profile 3. Web开发相关注解3.1 Control…...

编程日记 2025/9/18 4:43:29

Python字符串常用内置函数详解

文章目录 Python字符串常用内置函数详解一、基础字符串函数1. len() - 获取字符串长度2. ord() - 获取字符的Unicode码点3. chr() - 通过Unicode码点获取字符4. ascii() - 获取字符的ASCII表示 二、类型转换函数1. str() - 将对象转为字符串2. repr() - 获取对象的官方字符串表…...

编程日记 2025/9/21 10:30:20

MyBatis 批量新增与删除功能完整教程

一、功能概述 通过 MyBatis 动态 SQL 实现以下功能： 批量新增：一次性插入多条员工记录，支持自增主键回填。批量删除：根据 ID 数组一次性删除多条记录。二、代码逐行解析 1. Mapper 接口定义 // 批量新增：传入员工对象集合 void insertAll(List<Emp> empList);// …...

编程日记 2025/8/24 22:16:36