9
consideri il seguente esempio:come servire qualsiasi tipo di file con BaseHTTPRequestHandler di Python
import string,cgi,time
from os import curdir, sep
from BaseHTTPServer import BaseHTTPRequestHandler, HTTPServer
class MyHandler(BaseHTTPRequestHandler):
def do_GET(self):
try:
if self.path.endswith(".html"):
f = open(curdir + sep + self.path) #self.path has /test.html
#note that this potentially makes every file on your computer readable by the internet
self.send_response(200)
self.send_header('Content-type', 'text/html')
self.end_headers()
self.wfile.write(f.read())
f.close()
return
except IOError:
self.send_error(404,'File Not Found: %s' % self.path)
def main():
try:
server = HTTPServer(('', 80), MyHandler)
print 'started httpserver...'
server.serve_forever()
except KeyboardInterrupt:
print '^C received, shutting down server'
server.socket.close()
if __name__ == '__main__':
main()
Cosa succede se voglio al server un file ZIP anche ... come posso farlo? Non penso che questa linea funzionerebbe correttamente?
self.wfile.write(f.read())
Qualcuno può spiegare perché la chiamata a open() "potenzialmente rende leggibili tutti i file sul computer"? E come ti proteggeresti da questo per servire i file in questo esempio? – brooksbp
@brooksbp Penso che voglia dire che l'utente può digitare un percorso che dovrebbe navigare in un'altra directory sul tuo computer, per esempio andando su una o più directory. Ma solo i file html potevano essere accessibili usando il codice sopra. – Anthony