使用 Python Flask 创建简易文件上传服务
off999 2024-11-12 12:01 62 浏览 0 评论
引言
在平时工作中，文件上传是一项常见的需求，例如将应用异常时通过脚本生成的dump文件收集起来进行分析，但实现起来却可能相当复杂。幸运的是，Flask框架提供了一种简单而高效的方式来处理文件上传，代码不到100行。在本文中，我们将探讨如何使用Flask实现文件上传功能，编写Dockerfile将应用程序通过docker部署。
Flask 文件上传流程
Flask文件上传的基本流程包括以下几个步骤：
- 创建一个带有 enctype=multipart/form-data 属性的 <form> 表单，并在其中放置一个 <input type=file> 元素。
- 应用程序通过请求对象的 files 字典访问文件。
- 使用文件的 save() 方法将文件保存到文件系统的某个位置。
实现文件上传
以下是使用Flask实现文件上传的示例代码：
# coding:utf-8
import os
from flask import Flask, flash, request, redirect, url_for, send_from_directory
from werkzeug.utils import secure_filename
UPLOAD_FOLDER = '/data/file_server/upload/' # 上传文件存储的路径
ALLOWED_EXTENSIONS = {'txt', 'pdf', 'png', 'jpg', 'jpeg', 'gif', 'pcap'} # 允许上传的文件扩展名
app = Flask(__name__)
app.secret_key = '3ccfa213427578f707a015a87c5f94959df16cfd'
app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER
# 检查文件扩展名是否合法
def allowed_file(filename):
return '.' in filename and \
filename.rsplit('.', 1)[1].lower() in ALLOWED_EXTENSIONS
# 上传文件并重定向用户到上传后的文件URL
@app.route('/', methods=['GET', 'POST'])
def upload_file():
if request.method == 'POST':
# 检查请求中是否包含文件部分
if 'file' not in request.files:
flash('No file part')
return redirect(request.url)
file = request.files['file']
# 如果用户没有选择文件，浏览器也会提交一个没有文件名的空文件
if file.filename == '':
flash('No selected file')
return redirect(request.url)
if file and allowed_file(file.filename):
filename = secure_filename(file.filename)
file.save(os.path.join(app.config['UPLOAD_FOLDER'], filename))
return redirect(url_for('uploaded_file', filename=filename))
return '''
<!doctype html>
<title>Upload new File</title>
<h1>Upload new File</h1>
<form method=post enctype=multipart/form-data>
<input type=file name=file>
<input type=submit value=Upload>
</form>
'''
# 提供已上传文件的下载链接
@app.route('/uploads/<filename>')
def uploaded_file(filename):
return send_from_directory(app.config['UPLOAD_FOLDER'], filename)
if __name__ == '__main__':
from waitress import serve
serve(app, host="0.0.0.0", port=9090)安全性考量
在处理文件上传时，安全性是一个重要的考虑因素。例如，我们不希望用户能够上传任何文件类型，因为这可能导致跨站脚本攻击（XSS）或其他安全问题。因此代码逻辑加上限制允许上传的文件扩展名后缀。
另外对于上传文件的文件名也是需要考虑的，secure_filename() 函数用于确保文件名的安全，防止路径穿越攻击。该函数会移除文件名中的路径信息，只保留有效的文件名部分。不过由于secure_filename函数获取中文文件名时，中文会被省略，所以文件名都要使用英文格式。
限制上传文件大小
Flask 默认情况下会接受任意大小的文件上传，但可以通过设置 MAX_CONTENT_LENGTH 配置键来限制最大允许的文件大小：
app.config['MAX_CONTENT_LENGTH'] = 16 * 1000 * 1000 # 限制为16MB一般会搭配nginx反向代理来使用，可以通过Nginx的 client_max_body_size 指令控制上传文件大小。
Docker部署应用
编写Dockerfile
FROM python:3
WORKDIR /app/fileserver
RUN pip install flask Werkzeug waitress --index-url http://mirrors.cloud.aliyuncs.com/pypi/simple/ --trusted-host mirrors.cloud.aliyuncs.com
COPY fs.py ./
CMD [ "python", "./fs.py" ]构建镜像
docker build -t flask-upload-app .启动容器
docker run -d --name flask-upload-app -v /data/file_server/upload/:/data/file_server/upload/ -p 9090:9090 flask-upload-app配置Nginx反向代理
server {
listen 31503 ;
# flask上传
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:9090/;
}
}测试上传
结语
通过上述步骤，你可以编写Flask应用轻松实现文件上传功能，希望对大家有所帮助。如果你还有任何疑问，欢迎留言讨论，或者关注我的微信公众号运维小猪，谢谢！
参考链接：
https://flask.palletsprojects.com/en/2.3.x/patterns/fileuploads/
相关推荐
- 怎样打开cdr文件（.cdr用什么打开）
-
cdr是什么文件？cdr文件用什么打开？cdr文件是CorelDraw图像制作软件标准的输出格式，与photoshop（PS）图片设计软件类似都属于图片设计软件，需要打开cdr文件我们就需要先了解C...
- 微软拼音输入法好用吗（微软拼音输入法好用吗知乎）
-
CTRL(Control)组合键;Ctrl+Alt+A(截屏);Ctrl+A(All)全选;Ctrl+C(Copy)复制;Ctrl+V粘贴Ctrl+S保存，窗口...
- 怎么设置屏保密码（怎么设置屏保密码和锁定时间）
-
屏保密码设置的方法步骤1、鼠标左键单击桌面下的【开始】菜单键；点击【控制面板】；2、点击【外观和个性化】；然后点击【个性化】选项卡中的【更改屏幕保护程序】；3、选择一个自己喜欢的程序，勾选，然后再点击...
- 无法下载ie浏览器怎么办（ie浏览器显示无法下载）
-
如果您在使用IE浏览器时遇到无法下载的问题，以下是一些常见的解决办法：1.清除浏览器缓存：打开IE浏览器，依次点击工具（齿轮图标）->Internet选项->常规选项->...
- 笔记本w7可以升级w10吗（笔记本w7可以升级w10吗）
-
要将wln7升级到win10，需要先确保计算机配置符合win10的最低要求，包括处理器、内存、硬盘空间等。然后，可以下载win10的升级助手或镜像文件，在升级前备份重要数据，选择需要保留的文件和设置，...
-
- 如何卸载电脑浏览器软件（怎样卸载电脑浏览器）
-
如果我们发现我们从浏览器里面下载的东西删不了，这个时候，我们就可能是由于下载到了了一些病毒软件或者是病毒程序而导致的，如果说想要解决这个问题，方法的话也很简单，我们可以通过杀毒软件对其进行杀毒，然后再进行卸载，基本上就可以删除了。app卸载...
-
2025-11-18 09:51 off999
- 联想怎么看电脑配置和型号（联想怎么看电脑配置和型号笔记本）
-
笔记本看型号有推荐三种方法：第一种，点击你笔记本上的（开始），然后找到（运行）打开，在里面的输入框里输入（dxdiag）点击确定，你就可以看见笔记本型号，系统型号等笔记本信息。第二种，就是在你的电脑上...
- 怎么ghost电脑系统（怎样ghost）
-
使用GHOST软件备份系统即可。1、网上下载一键GOST安装好，重启电脑运行一键gost-选择手动进入GOST。2、进入GHOST的操作界面，点OK。3、选择菜单到Local（本机）－－Partiti...
- u盘读取软件下载（u盘读取器下载）
-
手机播放U盘里的视频不用刻意的去安装什么播放器，一般手机里自带的播放器就能够直接播放U盘里的一般常见的视频。只要你要播放的视频，都是平时在电脑上或者电视上能够正常播放的视频，一般在手机里面它的系统自带...
- office2020安装包百度云下载
-
Office2020和Office2019是微软的办公套件产品，两个版本之间有以下区别：1.发布时间：Office2020于2021年10月发布，而Office2019于2018年9月发布。...
- 硬盘恢复分区（硬盘恢复分区怎么删除）
-
1、在电脑上下载DiskGenius软件。2、双击运行该软件，软件会自动识别硬盘。当软件自动识别硬盘之后，右键单击硬盘的盘符，出现下拉菜单栏，选择搜索已丢失分区(重建分区表)选项。3、右键单击硬盘盘符...
-
- edge 浏览器（edge浏览器官网下载）
-
目前没有，如果是平板安装了WIN10是会内置MicrosoftEdge浏览器的。edge是由微软开发的基于Chromium开源项目及其他开源软件的网页浏览器。Edge浏览器主要特点是能够支持目前主流的Web技术，作为Windows10自带...
-
2025-11-18 06:51 off999
-
- 网易163邮箱免费注册（163网易免费邮件注册）
-
163邮箱登录入口页面官方地址：https://mail.163.com/163邮箱登录注册方法1、进入邮箱登入首页，我们点击右下角“去注册”按钮，进入注册界面;2、这里直接填写账号和密码内容，点一下同意那里呈蓝色圆点;再点下一步。3、再填...
-
2025-11-18 06:03 off999
- 苹果商城app下载安装（苹果商店app免费下载）
-
一、苹果手机下载软件显示APP内购买的意思是APP可以免费下载使用，但是该APP内有付费内容，也就是通常所说的收费道具。二、不是所有应用都会提供App内购买项目。如果某个应用提供App内购买...
- 惠普电脑中国官网（惠普手提电脑官网）
-
https://support.hp.com/cn是惠普笔记本售后服务官网。惠普维修服务中心通过整合线上线下相关资源，向国内用户提供方便快捷、安全可靠的优质电子产品维修服务。目前拥有北京6家、全国30...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐，Python给你都下载了
-
全网最简单易懂!495页Python漫画教程，高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!
-
python入门到脱坑 输入与输出—str()函数
-
飞牛NAS部署TVGate Docker项目，实现内网一键转发、代理、jx
-
宝塔面板如何添加免费waf防火墙?（宝塔面板开启https）
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
慕ke 前端工程师2024「完整」
-
失业程序员复习python笔记——条件与循环
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)