3

在 Django python 服务器上,我自定义了一个用户可以上传文件的 URL。现在,问题是当我点击浏览器时我能够成功上传文件,但是当我使用 curl 尝试同样的事情时,我无法这样做。

视图.py

import json

from django.http import HttpResponse
from django.template import Context, RequestContext
from django.shortcuts import render_to_response, get_object_or_404

# -*- coding: utf-8 -*-
from django.http import HttpResponseRedirect
from django.core.urlresolvers import reverse

from sdm.models import Document
from sdm.forms import DocumentForm

def lists(request):
   # Handle file upload
   if request.method == 'POST':
     form = DocumentForm(request.POST, request.FILES)
     if form.is_valid():
        newdoc = Document(docfile = request.FILES['docfile'])
        newdoc.save()

        # Redirect to the document list after POST
        return HttpResponseRedirect(reverse('sdm:lists'))

else:
    form = DocumentForm() # A empty, unbound form

# Load documents for the list page
documents = Document.objects.all()

# Render list page with the documents and the form
return render_to_response(
    'sdm/lists.html',
    {'documents': documents, 'form': form},
    context_instance=RequestContext(request)
)

........ ........ ........ ........

列表.html

 <!DOCTYPE html>
 <html>
 <head>
    <meta charset="utf-8">
    <title>Minimal Django File Upload Example</title>   
 </head>
 <body>
 <!-- List of uploaded documents -->
 {% if documents %}
    <ul>
    {% for document in documents %}
        <li><a href="{{document.docfile.url }}">{{ document.docfile.name }}</a></li>
    {% endfor %}
    </ul>
 {% else %}
    <p>No documents.</p>
 {% endif %}

    <!-- Upload form. Note enctype attribute! -->
    <form action="{% url sdm:lists %}" method="post" enctype="multipart/form-data">
        {% csrf_token %}
        <p>{{form.non_field_errors }}</p>
        <p>{{form.docfile.label_tag }} {{form.docfile.help_text }}</p>
        <p>
            {{ form.docfile.errors }}
            {{ form.docfile }}
        </p>
        <p><input type="submit" name="press" value="Upload" /></p>
    </form>
 </body>
</html> 

在浏览器上

在此处输入图像描述

在终端上,我尝试了

 $ curl --request PUT --upload-file filename http://wings.spectrumserver/sdm/lists

 $ curl --form upload-file=filename  --form press=Upload 

 http:// wings. spectrumserver/sdm/lists

$ curl --upload-file filename http://wings.spectrumserver/sdm/lists
$ curl --upload-file filename press=upload http://wings.spectrumserver/sdm/lists

$ curl -H 'Expect:' -F data=@filename -F submit=Upload wings.spectrumserver/sdm/lists

// In all cases, No error but no file upload

我尝试了其他一些变化,但似乎没有任何效果。还有一些我尝试过的其他命令给出“NO csrf token error”。我也尝试删除csrf token条目表格html filesetting.py但没有任何效果。

我对 curl 和 python 都是新手。主要目的是使用一些python脚本上传文件。我想如果我可以通过 curl 上传,那么可以使用 curl 库在 python 脚本中复制相同的内容,所以如果这不起作用,那么任何人都可以建议一些 python 代码将文件上传到该服务器。

编辑 :

$ curl -i -F name=press -F f13 wings.spectrumserver/sdm/lists
Warning: Illegally formatted input field!
curl: option -F: is badly used here
curl: try 'curl --help' or 'curl --manual' for more information

Edit2- 标头响应(f13 是不包含的新文件)

$ curl -i http://wings.spectrumserver/sdm/lists

HTTP/1.1 200 OK
日期:2013 年 11 月 7 日星期四 23:19:18 GMT 服务器:Apache/2.2.22 (Ubuntu)
变化:接受编码内容长度:1263 内容类型:文本/html;字符集=utf-8

最小的 Django 文件上传示例

    <ul>

        <li><a href="/media/documents/2013/10/28/templates.zip">documents/2013/10
    /28/templates.zip</a></li>

        <li><a href="/media/documents/2013/11/07/list">documents/2013/11/07/list</a>
    </li>

        <li><a href="/media/documents/2013/11/07/f1">documents/2013/11/07/f1</a></li>

        <li><a href="/media/documents/2013/11/07/f12">documents/2013/11/07/f12</a></li>

        <li><a href="/media/documents/2013/11/07/hello.html">documents/2013/11
        /07/hello.html</a></li>

    </ul>


    <!-- Upload form. Note enctype attribute! -->
    <form action="/sdm/lists" method="post" enctype="multipart/form-data">

   <!--            
   -->        <p></p>
        <p><label for="id_docfile">Select a file</label> max. 42 megabytes</p>
        <p>

            <input type="file" name="docfile" id="id_docfile" />
        </p>
        <p><input type="submit" name="press" value="Upload" /></p>
    </form>
  </body>
</html> 
4

3 回答 3

4

尝试这样的事情:

curl -i --form docfile=@localfilename http://wings.spectrumserver/sdm/lists

如果不起作用,请发布您的标题响应。-i告诉 curl 打印标题响应。

于 2013-11-07T23:06:32.657 回答
0

我认为它缺少的 CSRF 令牌。

{% csrf_token %}

查看 django docs Cross Site Request Forgery protection。它是一个生成的令牌,以确保表单是从同一个域提交的。您可以通过从模板中删除标签来禁用 CSRF 保护。或者在这里尝试如何使用 curl 传递它。

顺便说一句,如果您只想使用 python 脚本上传,我建议您使用requests

url = 'http://wings.spectrumserver/sdm/lists'
files = {'file': open('file.ext', 'rb')}
r = requests.post(url, files=files)
于 2013-11-07T23:10:23.163 回答
0

我无法用 curl 解决这个问题。

但是如果你可以编程python3:

Django 对跨站点引用伪造(CSRF)有保护

您需要在 FORM 中使用 CSRF cookie 和隐藏的 CSRF。

因此,您需要首先获取下载页面(如浏览器),提取 CSRF 并制作包含此数据的 POST。

并且 POST 必须是 multipart/form-data 格式。

在 Linux 机器中查看这种格式的一种方法:

1 - 创建一个 Django 上传页面,其中表单 ACTION 指向(比如)http://127.0.0.1:2222/

2 - 打开终端并执行:nc -l 127.0.0.1 2222 &1 | 较少的

3 - 在上传页面打开浏览器,在表格中填写一些要上传的小文本,然后按上传按钮。浏览器会报错,没问题...

4 - 在终端中,您将看到浏览器如何使用 POST 和 multipart/data-form 上传文件

要实施解决方案:

5 - 检查链接http://blog.spotflux.com/uploading-files-python-3它使用 python3 以 multipart/form-data 格式进行 POST。

6 - 您需要在此示例中进行一些更改以在帖子中包含 cookie。

使用 html.parser.HTMLParser 解析 HTML 页面。

它工作正常,但我无法发布代码。

我没有尝试使用 requests.get() 和 requests.post()。

于 2017-04-18T22:47:07.893 回答