在Django中如何限制上传文件的类型与大小

本文介绍了如何在Django中使用RestrictedFileField扩展FileField,实现对上传文件类型(如.md, .txt, .doc等)和大小(如不超过5MB)的有效限制,确保后端安全性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在Django中如何限制上传文件的类型与大小

Django是一个庞大有丰富的框架, 它内置了很多的模块, 今天这篇文章讲的就是有关文件的操作——在Django中如何限制上传文件的类型与大小

之前在项目中有用到element-ui的文件限制, 但终究是在前端浏览器做的限制, 后端上总觉得该再加一层处理, 先看看element-ui吧, 个人觉得还是很棒的。

 <el-upload
     class="upload-demo"
     drag
     style="margin-top: 130px"
     action="http://127.0.0.1:8000/uploads/"
     :before-upload="beforeUpload"  
     multiple
     accept=".md,.txt,.doc,.docx,.ppt,.pdf"
     :on-success="successInfo"
     :on-error="errorInfo"
	>
    <i class="el-icon-upload"></i>
    <div class="el-upload__text">将文件拖到此处,或<em>点击上传</em></div>
    <div class="el-upload__tip" slot="tip">只能上传 md、txt、doc、docx、ppt、pdf文件,且不超过2M</div>
</el-upload>

<script>
methods: {
			// 在上传之前校验
            beforeUpload(file) {
                var fileSuffix = file.name.substring(file.name.lastIndexOf(".") + 1);
                // 准许上传的类型
                var whiteList = ["md", "txt", "doc", "docx", "ppt", "pdf"];
                // 准许上传的大小
                var isLt2M = file.size / 1024 / 1024 < 2;
                
				// 校验
                if (this.formData.length == 0) {
                    this.formData = new FormData();
                } else if (whiteList.indexOf(fileSuffix) === -1) {
                    this.errormsg = "上传文件只能是 md、txt、doc、docx、ppt格式"
                    this.errorInfo()
                    return false;
                } else if (!isLt2M) {
                    this.errormsg = "上传文件大小不能超过 2MB"
                    this.errorInfo()
                    return false;
                } else {
                    this.formData.append('file', file.file);
                    // 执行上传操作
                    this.onSubmit()
                }

            },
</script>

今天在Flask中看到了它对上传文件类型和大小的限制, 相关可看Flask专栏Flask之文件上传操作

from flask import Flask
app = Flask(__name__)

# 文件上传目录
app.config['UPLOAD_FOLDER'] = 'static/uploads'
# 支持上传的文件格式
app.config['ALLOWED_EXTENSIONS'] = {'png', 'jpg', 'jpeg', 'gif'} 
# 支持上传的文件大小
app.config['MAX_CONTENT_LENGTH'] = 1024 * 1024

我就在想Django是否有关于限制上传文件类型和大小的操作, 结果还真有(虽然显而易见), 话不多说, 直接上代码。

  • 写一个限制类RestrictedFileField继承FileField, 用于扩展对文件的操作, 并包含了额外的两个可选参数: 可接受的内容类型content_types和max_upload_size最大上传尺寸(比如5242880=5MB)
    from django.db.models import FileField
    from django.forms import forms
    from django.template.defaultfilters import filesizeformat
    
    
    class RestrictedFileField(FileField):
        """ max_upload_size:
                2.5MB - 2621440
                5MB - 5242880
                10MB - 10485760
                20MB - 20971520
                50MB - 5242880
                100MB 104857600
                250MB - 214958080
                500MB - 429916160
        """
        def __init__(self, *args, **kwargs):
            self.content_types = kwargs.pop("content_types", [])
            self.max_upload_size = kwargs.pop("max_upload_size", [])
            super().__init__(*args, **kwargs)
    
        def clean(self, *args, **kwargs):
            data = super().clean(*args, **kwargs)   # clean()方法来自于FileField的父类Field, 用于验证
            file = data.file
    
            try:
                content_type = file.content_type
                # 自定义验证
                if content_type in self.content_types:
                    if file.size > self.max_upload_size:
                        raise forms.ValidationError('Please keep filesize under {}. Current filesize {}'.format(filesizeformat(self.max_upload_size), filesizeformat(file.size)))
                else:
                    raise forms.ValidationError('This file type is not allowed.')
            except AttributeError:
                pass
            return data
    
  • 该功能可以用于文件,也可以用于图片。与ImageField和FileField相比,它多了content_types和max_upload_size选项
    from django.db import models
    from .fields import RestrictedFileField
     
     
    class File(models.Model):
        file = RestrictedFileField(upload_to=user_directory_path, max_length=100, content_types=['application/pdf', 'application/excel', 'application/msword', 'text/plain', 'text/csv', 'application/zip'], max_upload_size=5242880)
     
     
    class Image(models.Model):
        file = RestrictedFileField(upload_to=user_directory_path, max_length=100, content_types=['image/jpeg', 'image/gif', 'image/bmp', 'image/tiff'], max_upload_size=5242880,)
    
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值