Django限制用户上传文件格式与大小的最佳处理方式是什么?

最新推荐文章于 2021-12-16 20:53:03 发布

大江狗

最新推荐文章于 2021-12-16 20:53:03 发布

阅读量5.5k

点赞数 2

分类专栏： Django 文章标签： django filefield upload filesize

本文链接：https://blog.csdn.net/weixin_42134789/article/details/100012339

版权

本文介绍了如何扩展Django的FileField字段以限制用户上传文件的格式和大小，避免代码重复和安全隐患。通过创建RestrictedFileField并设置content_types和max_upload_size参数，可以在模型级别实现文件上传的控制，提高代码复用性。

摘要由CSDN通过智能技术生成

Django模型中自带的ImageField和FileField字段并不会也不能限制用户上传的图片或文件的格式和大小，这给Web APP开发带来了很大的安全隐患。当然你可以通过自定义form类中的clean的方法来添加对image或file字段进行验证，从而限制上传文件格式和大小，然而这并不是最佳处理方法，因为这意味者每次你的模型里包含了图片或文件字段，你都要自定义forms类，并添加clean方法，从而造成大量代码重复。一个处理该问题的最佳方式是扩展Django的FileFiled字段，在创建模型时直接设置可以接受的文件类型，并限定可以上传的文件的最大尺寸。本文教你如何扩展Django的FileField字段，并展示如何在模型中使用它，从而以最佳方式限制用户上传文件的格式与大小。

扩展FileField字段

首先在你APP文件夹内新建fields.py, 并添加如下代码(来自stackoverflow)。新扩展的FileField叫RestrictedFileField，继承了FileField类，并包含了额外的两个可选参数: 可接受的内容类型content_types和max_upload_size最大上传尺寸(比如5242880=