Python CGI如何安全地保存请求的信息？

Question

我有一个网页，它使用 Python cgi 脚本来存储请求的信息以供我以后检索。例如，网页有一个文本框，询问“你叫什么名字？”当用户输入姓名并点击提交按钮时，网页将调用 Python cgi 脚本，该脚本将用户的姓名写入网站上的 mytextfile.txt。问题是，如果任何人访问 www.mydomain.com/mytextfile.txt，他们都可以看到写入文本文件的所有信息。有针对这个的解决方法吗？或者我使用了错误的工具？感谢您抽出时间。

Answer 1

绝对是错误的工具。多次。

1. 将文件存储在文档根目录之外。
2. 将文件 key 存储在用户 session 中。
3. 使用网络框架。
4. 使用 WSGI。