当前位置：首页 > news >正文

flask处理文件上传

news 2025/11/6 7:03:42

在这里插入图片描述

flask处理文件上传

在Flask框架中，你可以使用request.files对象来处理文件上传。以下是一个简单的文件上传的示例：

from flask import Flask, request
from werkzeug.utils import secure_filename
import osapp = Flask(__name__)# 定义文件上传的路径
UPLOAD_FOLDER = '/path/to/upload'
app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER@app.route('/upload', methods=['GET', 'POST'])
def upload_file():if request.method == 'POST':# 检查是否有文件被上传if 'file' not in request.files:return '没有文件被上传'file = request.files['file']# 如果用户没有选择文件，浏览器可能会提交一个空文件，需要检查一下if file.filename == '':return '没有选择文件'# 文件检查通过后，保存文件if file:# 使用 Werkzeug 的 secure_filename 来确保文件名是安全的filename = secure_filename(file.filename)file.save(os.path.join(app.config['UPLOAD_FOLDER'], filename))return '文件已成功上传'return '''<!doctype html><title>Upload new File</title><h1>Upload new File</h1><form method=post enctype=multipart/form-data><input type=file name=file><input type=submit value=Upload></form>'''if __name__ == '__main__':app.run(debug=True)

在上述代码中，我们首先从flask和werkzeug.utils导入所需的模块。然后我们创建了一个Flask应用实例，并设置了文件上传路径。然后我们创建了一个路由/upload，这个路由接受GET和POST请求。

处理多个文件上传：

from flask import request
from werkzeug.utils import secure_filename@app.route('/upload', methods=['POST'])
def upload_files():# `request.files` 是一个字典，包含了所有上传的文件for file_key in request.files:file = request.files[file_key]# 使用 `secure_filename` 函数来确保文件名是安全的filename = secure_filename(file.filename)# 保存文件到服务器file.save(os.path.join('uploads', filename))return 'Files uploaded successfully'

当我们接收到POST请求时，我们首先检查是否有文件在请求中。如果没有文件，我们就返回错误消息。如果有文件，我们使用Werkzeug的secure_filename函数来确保文件名是安全的，然后我们保存文件。

最后，当我们接收到GET请求时，我们返回一个HTML表单，用户可以通过这个表单来上传文件。

这里需要自己创建并指定文件上传的路径（在代码中为UPLOAD_FOLDER），并确保应用有权限写入此路径。

Werkzeug的`secure_filename`函数

werkzeug.utils.secure_filename 是一个安全功能，它确保用户上传的文件名不会导致安全问题。

这个函数首先检查并移除文件名中可能导致问题的特殊字符，例如路径分隔符（/ 或 \）和空格，从而防止目录遍历攻击（这种攻击通过在文件名中包含路径分隔符来试图访问不应该被访问的文件系统路径）。

例如，如果有人尝试上传一个名为"…/…/…/etc/passwd"的文件，secure_filename函数将会清理文件名，结果可能就变成了"etc_passwd"，这样就防止了可能的安全问题。

另外，它还确保文件名仅包含ASCII字符，这样就避免了由于Unicode字符可能导致的一些编码问题。

下面是一个例子：

from werkzeug.utils import secure_filenamefilename = secure_filename("../../etc/passwd")
print(filename)  # 输出: etc_passwd

所以，使用secure_filename函数是一个很好的实践，能确保用户上传的文件名不会导致文件系统或安全问题。

html文件上传例子

<!DOCTYPE html>
<html>
<body><h2>File Upload</h2>
<form action="http://localhost:5000/upload" method="post" enctype="multipart/form-data">Select file to upload:<input type="file" name="file" id="file"><input type="submit" value="Upload" name="submit">
</form></body>
</html>

在这个HTML代码中，我们创建了一个表单，其中包含一个文件输入元素和一个提交按钮。enctype="multipart/form-data"属性是必需的，如果你想要在表单中包含文件上传控件。

action="http://localhost:5000/upload"指定了表单提交后的处理URL。当你点击"Upload"按钮后，文件将被发送到该URL。请将该URL替换为你的Flask应用接受文件上传的实际URL。

在此示例中假设Flask应用正在本地运行，并监听5000端口，且你已经设置了一个名为/upload的路由来处理文件上传。

enctype=“multipart/form-data”

在HTML中，当你创建一个表单用于提交数据到服务器时，需要决定如何将这些数据编码和打包到HTTP请求中。这是由表单的 enctype 属性决定的。

enctype 属性决定了表单数据在提交时如何编码。它有三个可能的值：

application/x-www-form-urlencoded：这是默认值，所有的字符都会被编码（空格转换为 “+” 加号，特殊符号转换为 ASCII HEX 值）。这种编码方式适用于简单的表单，只包含文本字段。
multipart/form-data：这种编码方式不会对字符进行编码，这意味着你可以上传二进制文件。这是文件上传时必须使用的编码方式。
text/plain：这种编码方式会将空格转换为 “+” 加号，但不对特殊字符编码。这种编码方式不常用。

当你设置 enctype="multipart/form-data" 时，意味着你告诉浏览器应该使用 multipart/form-data 格式来编码表单数据。这个格式每个部分都是一个数据块，这些数据块可以包含二进制数据（例如文件内容），因此可以用来上传文件。每个部分都有自己的头部信息，描述了数据的类型、文件名等信息。这就是为什么你可以在一个表单中同时上传多个文件，每个文件作为请求主体中的一个部分。

当你使用 multipart/form-data 格式提交表单数据时，数据会被划分为多个部分或块。每一部分都代表了表单中的一个字段。例如，如果你的表单有两个文本字段和一个文件字段，那么数据就会被划分为三个部分。

每个部分都有自己的头部信息和主体内容。头部信息描述了这部分数据的类型和其他元数据。例如，头部信息可能包含Content-Disposition字段，该字段描述了这部分数据是一个表单字段，并提供了字段的名称和（如果这是一个文件字段的话）文件名。头部信息还可能包含Content-Type字段，该字段描述了数据的媒体类型（例如，文本、JPEG图片等）。

主体内容是这部分数据的实际内容。对于文本字段，主体内容就是用户输入的文本。对于文件字段，主体内容就是文件的二进制数据。

这是一个multipart/form-data请求的简化示例：

POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data;boundary="boundary"--boundary
Content-Disposition: form-data; name="text"hello
--boundary
Content-Disposition: form-data; name="file"; filename="example.txt"
Content-Type: text/plainHello, World!
--boundary--

在这个示例中，数据被划分为两个部分。第一部分是一个名为"text"的文本字段，内容是"hello"。第二部分是一个名为"file"的文件字段，文件名是"example.txt"，内容是"Hello, World!“。每个部分都由一个分界符(”–boundary")和自己的头部信息开始。请求以一个带有两个短划线的分界符(“–boundary–”)结束。

flask处理文件上传

flask处理文件上传

Werkzeug的`secure_filename`函数

html文件上传例子

enctype=“multipart/form-data”

相关文章：

flask处理文件上传

教雅川学缠论04-笔

Unity3d_post process layer 抗锯齿设置

基于FPGA实现OSD功能

Java019-1——面向对象的三大特性

2023年的深度学习入门指南(22) - 百川大模型13B的运行及量化

无涯教程-jQuery - empty( )方法函数

微信小程序实现蓝牙开锁、开门、开关、指令发送成功，但蓝牙设备毫无反应、坑

微信小程序中使用echarts方法

【面试题】前端中 JS 发起的请求可以暂停吗？

通过社区参与解锁早期增长：Maven 远程医疗平台概览

Vue中使用echarts

边缘计算对现代交通的重要作用

Python桥接模式介绍、使用

ChatGPT在知识图谱的构建和更新中的应用如何？

JS正则表达式：常用正则手册/RegExp/正则积累

自动化测试框架unittest与pytest的区别！

【Git】

[论文笔记] CLRerNet: Improving Confidence of Lane Detection with LaneIoU

LeetCode｜backtracking｜review：40. 131. 93. 47. 332. | 37. Sudoku Solver

龙虎榜——20250610

【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15

SkyWalking 10.2.0 SWCK 配置过程

【位运算】消失的两个数字（hard）

Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具

QT： `long long` 类型转换为 `QString` 2025.6.5

关键领域软件测试的突围之路：如何破解安全与效率的平衡难题

VM虚拟机网络配置（ubuntu24桥接模式）：配置静态IP

FFmpeg：Windows系统小白安装及其使用

windows系统MySQL安装文档

flask处理文件上传

Werkzeug的secure_filename函数

html文件上传例子

enctype=“multipart/form-data”

相关文章：

Werkzeug的`secure_filename`函数