只接受 FileField 中的某种文件类型，服务器端 [英] Only accept a certain file type in FileField, server-side

问题描述

如何在服务器端以优雅的方式限制 FileField 仅接受特定类型的文件(视频、音频、pdf 等)?

How can I restrict FileField to only accept a certain type of file (video, audio, pdf, etc.) in an elegant way, server-side?

推荐答案

一种非常简单的方法是使用自定义验证器.

One very easy way is to use a custom validator.

在您应用的 validators.py 中:

def validate_file_extension(value):
    import os
    from django.core.exceptions import ValidationError
    ext = os.path.splitext(value.name)[1]  # [0] returns path+filename
    valid_extensions = ['.pdf', '.doc', '.docx', '.jpg', '.png', '.xlsx', '.xls']
    if not ext.lower() in valid_extensions:
        raise ValidationError('Unsupported file extension.')

然后在您的 models.py 中:

from .validators import validate_file_extension

... 并为您的表单字段使用验证器:

... and use the validator for your form field:

class Document(models.Model):
    file = models.FileField(upload_to="documents/%Y/%m/%d", validators=[validate_file_extension])

另见:如何限制带有 FileFields 的 ModelForms 文件上传的文件类型?.

警告

用于保护您的代码执行环境免受恶意媒体文件的侵害

For securing your code execution environment from malicious media files

1. 使用 Exif 库 正确验证媒体文件.
2. 将媒体文件与应用程序代码分开执行环境
3. 如果可能，请使用 S3、GCS、Minio 或类似的东西
4. 在客户端加载媒体文件时，请使用客户端本地方法(例如，如果您在一个浏览器，它可能会导致精心制作"的执行JavaScript 代码)

这篇关于只接受 FileField 中的某种文件类型，服务器端的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！