python - Flask url_for 错误地链接到模板之外的静态页面

Question

我目前正在将我所有的静态文件移动到 S3，并允许将一些图像上传到我的网站。总的来说，这是非常棒的。我毫不费力地将所有现有的 css 和 js 文件上传到 S3，但是我在上传图像并将它们保存到 S3 时遇到了一些问题。

具体来说，这是我在我的 View 中处理文件上传的方式:

image_file = request.files["imageurl"]
if image_file and allowed_file(image_file.filename):
    fn = "products/%s" % secure_filename(image_title + "." + image_file.filename.split(".")[-1])
    image_file.save(url_for('static', filename=fn))
else:
    response = app.make_response(render_template(
        'admin/newImage.html',
        title=title,
        error="That Image file is invalid.")
    )
    return response

它全部包装在 POST 请求处理程序中。这里的问题是 url_for('static') 无法链接到正确的路径，所以每当我尝试保存这样的图像时，我都会得到一个 IOError。

通常我会假设我只是对我的目录结构做了一些愚蠢的事情，但是相同的 url_for 模式对我的静态目录中的文件非常有效。关于如何解决这个问题的任何想法？这是我的目录结构(经过修剪以供查看)

├── SpoolEngine
│   ├── admin.py
│   ├── __init__.py
│   ├── templates
│   │   ├── admin
│   │   │   ├── base.html
│   │   ├── base.html
│   │   ├── _forms.html
│   │   ├── posts
│   │   │   ├── complete.html
│   │   └── super_user
│   │       ├── base.html
│   ├── users.py
│   └── views.py
└── static
    ├── css
    │   ├── admin.css
    │   └── zebraTable.css
    ├── img
    │   └── subtle_grunge.png
    ├── js
    │   ├── compatibility.js
    │   ├── list.js
    │   ├── login.js
    │   └── profiler.js
    └── products

作为引用，url_for 在 /static/css 中完美运行，并从 admin.py 链接到错误的 url 有什么想法吗？

Answer 1

url_for 返回一个 url 路径。不是文件系统路径。

因此，您试图将文件保存在 /static/something 中，对于系统而言，这意味着从文件系统的根目录开始的路径，而不是应用程序路径。

你可以用这样的东西为你的文件创建static路径

static_path_to_save = os.path.join([app.root_path, '/static', fn])

请注意，在处理上传时，请记住清理所有路径并仔细检查目的地。最佳实践适用，例如，如果您使用用户提供的 文件名(最好是您生成文件名)，则去除斜杠。

在您的代码中，如果 2 个用户上传同名文件并相互覆盖，我也会看到一个问题。但这在您的上下文中可能是安全的。