Flask url_for错误地链接到模板之外的静态页面

时间:2013-08-23 13:31:00

标签: python static amazon-s3 flask url-routing

我目前正在将所有静态文件移动到S3,并允许将一些图像上传到我的网站。总的来说这很奇妙。我把所有现有的css和js文件都放到S3而没有麻烦,但是我在上传图像并将它们保存到S3时遇到了一些麻烦。

具体来说,这就是我在视图中处理文件上传的方式:

image_file = request.files["imageurl"]
if image_file and allowed_file(image_file.filename):
    fn = "products/%s" % secure_filename(image_title + "." + image_file.filename.split(".")[-1])
    image_file.save(url_for('static', filename=fn))
else:
    response = app.make_response(render_template(
        'admin/newImage.html',
        title=title,
        error="That Image file is invalid.")
    )
    return response

这都包含在POST请求处理程序中。这里的问题是url_for('static')无法链接到正确的路径,所以当我尝试保存这样的图像时,我得到IOError

通常我会假设我只是在使用我的目录结构做一些愚蠢的事情,但url_for的相同模式适用于我的静态目录中的文件。关于如何解决这个问题的任何想法?这是我的目录结构(为了查看而修剪)

├── SpoolEngine
│   ├── admin.py
│   ├── __init__.py
│   ├── templates
│   │   ├── admin
│   │   │   ├── base.html
│   │   ├── base.html
│   │   ├── _forms.html
│   │   ├── posts
│   │   │   ├── complete.html
│   │   └── super_user
│   │       ├── base.html
│   ├── users.py
│   └── views.py
└── static
    ├── css
    │   ├── admin.css
    │   └── zebraTable.css
    ├── img
    │   └── subtle_grunge.png
    ├── js
    │   ├── compatibility.js
    │   ├── list.js
    │   ├── login.js
    │   └── profiler.js
    └── products

供参考,url_for在/static/css内完美运行,并从admin.py链接到错误的网址任何想法?

1 个答案:

答案 0 :(得分:1)

url_for返回一个网址路径。不是文件系统路径。

因此,您尝试将文件保存在/static/something,对于系统而言,这意味着从文件系统的根开始而不是应用程序路径的路径。

您可以使用类似的内容为文件创建static路径

static_path_to_save = os.path.join([app.root_path, '/static', fn])

只是旁注,在处理上传时,请记住对所有路径进行整理并仔细检查目的地。最佳实践适用,例如,如果您使用用户提供的filename,则剥离斜杠(最好是生成文件名)。

在您的代码中,如果2个用户上传具有相同名称的文件,我也会看到一个问题,相互覆盖。但这在你的背景下可能是安全的。