在写一个python小程序时遇到需要上传图片功能,留文易备查阅!
为了安全考虑,所有涉及上传的地方需要做下文件过滤,然后最好存储文件名的时候再强制添加普通文件后缀,防止有人利用编码漏洞等绕过后缀名限制!最安全的做法还是上传到外部存储,比如阿里云的oss,服务器上也不要留临时上传文件。
php代码
<?php// 允许上传的图片后缀$allowedExts = array("gif", "jpeg", "jpg", "png");$temp = explode(".", $_FILES["file"]["name"]);$extension = end($temp); // 获取文件后缀名if ((($_FILES["file"]["type"] == "image/gif")|| ($_FILES["file"]["type"] == "image/jpeg")|| ($_FILES["file"]["type"] == "image/jpg")|| ($_FILES["file"]["type"] == "image/pjpeg")|| ($_FILES["file"]["type"] == "image/x-png")|| ($_FILES["file"]["type"] == "image/png"))&& ($_FILES["file"]["size"] < 20480000) // 小于 20000 kb&& in_array($extension, $allowedExts)){if ($_FILES["file"]["error"] > 0){//echo "错误:: " . $_FILES["file"]["error"] . "<br>";echo '{"code":"-1","msg":"'.$_FILES["file"]["error"].'"}';}else{//echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";//echo "文件类型: " . $_FILES["file"]["type"] . "<br>";//echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";//echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"] . "<br>";// 判断当前目录下的 upload 目录是否存在该文件// 如果没有 upload 目录,你需要创建它,upload 目录权限为 777if (file_exists("upload/" . $_FILES["file"]["name"])){//echo $_FILES["file"]["name"] . " 文件已经存在。 ";echo '{"code":"-1","msg":"文件已经存在"}';}else{// 如果 upload 目录不存在该文件则将文件上传到 upload 目录下move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"].".jpg");//echo "文件存储在: " . "upload/" . $_FILES["file"]["name"];$str="http://ranjuan.cn/upload/" . $_FILES["file"]["name"].".jpg";echo '{"code":"0","msg":"'.$str.'"}';}}}else{//echo "非法的文件格式";echo '{"code":"-1","msg":"非法的文件格式"}';}
可以先用postman测试下

python代码也很简单
from urllib3 import encode_multipart_formdataimport requests# 上传图片def send_img(img_path, img_name):url = 'http://ranjuan.cn/upload.php'data = {'file': (img_name, open(img_path, 'rb').read())}encode_data = encode_multipart_formdata(data)data = encode_data[0]header = {"header": None, 'Content-Type': encode_data[1]}response = requests.post(url, headers=header, data=data)print('上传结果:' + response.text)return response.textsend_img("../2023-07-20_222154.png", "2023-07-20_222154.png")
发表评论