图片上传和展示

普遍接受的预防XSRF攻击的方案是让每个用户的cookie都是不确定的值, 并且 把那个cookie值在你站点的每个form提交中作为额外的参数包含进来. 如果cookie 和form提交中的值不匹配, 则请求可能是伪造的

路由

xsrf_cookies= True,

所有通过 POST 请求的form提交添加这个字段. 你可以使用一个特性的 UIModulexsrf_form_html() 来做这件事情, 这个方法在所有模板中都是可用的:

列表上传到字典，再到表单

class UploadHandler(BaseHandelr):
    def get(self):
        self.render('07upload.html')

    def post(self):
        pics = self.request.files.get('picture', [])
        print(pics[0]['filename'])
        #pics = [{"filename":..., "content_type":..., "body":...},]
        for p in pics:
            print(p['filename'])
            print(p['content_type'])
            print(p['body'])

        self.write('upload done')

class UploadHandler(BaseHandelr):
    def get(self):
        self.render('07upload.html')

    def post(self):
        pics = self.request.files.get('picture', [])
        print(pics[0]['filename'])
        #pics = [{"filename":..., "content_type":..., "body":...},]
        for p in pics:
            save_path = 'static/upload/{}'.format(p['filename'])
            print(save_path)
            #print(p['filename'])
            print(p['content_type'])
            with open(save_path, 'wb') as fh:
                fh.write(p['body'])

        self.write('upload done')

 上传文件到服务器

虚拟机更改工作目录

os.getcwd()

os.chdir('static')

os.getcwd()

ns = glob.glob(r'uploda/*')

ns