Yüklenen dosyanın boyutlarını toplu halde güvenli bir şekilde nasıl kontrol edilir?

Question

Bu bellek kullanıyor çünkü bu read() işlemden gerçekten korkuyorum. Örneğin, kimse 1gb dosya yükleyerek sunucumu DDoS yapabilir, doğru mu?

name = request.forms.get('name') 
data = request.files.get('data') 
if name and data.file: 
    raw = data.file.read() # This is dangerous for big files 
    filename = data.filename 
    return "Hello %s! You uploaded %s (%d bytes)." % (name, filename, len(raw)) 

Yüklenen dosya boyutunu almak için güvenli bir çözüm var mı? Bir tahmin dosya boyutunu dosya sisteminden almak olacaktır; request.files.get('data') muhtemelen geçici bir yerde temp dosyasında saklanır?

Answer 1

Veri parçalarını tek tek okuyabiliyor musunuz, kontrol edebilir misiniz?

Eğer bu mümkün değilse: Bu mümkün değilse

name = request.forms.get('name') 
data = request.files.get('data') 
raw = "" 
if name and data.file: 
    while True: 
     datachunk = data.file.read(1024) 
     if not datachunk: 
      break 
     raw = raw + datachunk 

    filename = data.filename 
    return "Hello %s! You uploaded %s (%d bytes)." % (name, filename, len(raw)) 

, o zaman da bir dosya okumak istediğiniz kadar büyük bir izleme mekanizması eklemek gerekir ve aşılması durumunda bu işlemi iptal.

Bu, DDOS'un olası yollarından sadece birini nasıl çözer?

Answer 2

Bu ilginç bir sorudur. Normalde, dosya nesnesindeki istatistikleri alırsınız veya boyutu almak için os.path dosyasını kullanırsınız. This question daha önce ele alınmıştır.

Ama bunu yüklenmesi zaman harcamak önce sunucudan istemci tarafı dosya boyutunu anlatmak konusunda soruyor. Bunu yapmanın en iyi yolunun with JavaScript olduğunu düşünüyorum. This question, BottlePy uygulamanıza bazı JavaScript kodunu nasıl alacağınız konusunda size yardımcı olabilir.

Eğer sunucu kodu alabildiği şekilde kullanın JavaScript girişinizi doğrulamak için dosya sınırlar içinde olduğunu. Bunu anladıktan sonra, BottlePy kişilerine doğrudan BaseRequest.files desteğine destek eklemelerini rica ediyorum.