बोतल में सुरक्षित रूप से अपलोड की गई फ़ाइल का आकार कैसे जांचें?

Question

मैं वास्तव में read() ऑपरेशन से डरता हूं क्योंकि यह स्मृति का उपयोग करता है। उदाहरण के लिए, कोई भी 1 जीबी फ़ाइल अपलोड करके मेरे सर्वर को डीडीओएस कर सकता है, सही?

name = request.forms.get('name') 
data = request.files.get('data') 
if name and data.file: 
    raw = data.file.read() # This is dangerous for big files 
    filename = data.filename 
    return "Hello %s! You uploaded %s (%d bytes)." % (name, filename, len(raw)) 

क्या अपलोड किया गया फ़ाइल आकार प्राप्त करने के लिए कोई सुरक्षित समाधान है? एक अनुमान फाइल सिस्टम से फाइल आकार प्राप्त करना होगा; request.files.get('data') शायद कहीं temp फ़ाइल में संग्रहीत है?

Answer 1

क्या आप जांच सकते हैं कि आप एक समय में डेटा के हिस्सों को पढ़ सकते हैं या नहीं।

अगर यह संभव है:

name = request.forms.get('name') 
data = request.files.get('data') 
raw = "" 
if name and data.file: 
    while True: 
     datachunk = data.file.read(1024) 
     if not datachunk: 
      break 
     raw = raw + datachunk 

    filename = data.filename 
    return "Hello %s! You uploaded %s (%d bytes)." % (name, filename, len(raw)) 

यदि यह संभव है, तो आप भी कैसे एक बड़े फ़ाइल आप पढ़ना चाहते हैं पर एक ट्रैकिंग प्रणाली को जोड़ने में सक्षम हैं और इस आपरेशन को निरस्त करता है, तो पार कर किया जाना चाहिए।

यह कभी भी डीडीओएस के संभावित तरीकों में से एक को हल करता है।

Answer 2

यह एक दिलचस्प सवाल है। आम तौर पर आप या तो फ़ाइल ऑब्जेक्ट पर आंकड़े प्राप्त करेंगे या आकार प्राप्त करने के लिए os.path का उपयोग करेंगे। This question पहले कवर किया गया है।

लेकिन आप इसे अपलोड करने में समय बिताने से पहले सर्वर से क्लाइंट साइड फ़ाइल आकार को कैसे बताने के बारे में पूछ रहे हैं। मुझे लगता है कि ऐसा करने का सबसे अच्छा तरीका with JavaScript है। This question आप अपने बोटलपी एप्लिकेशन में कुछ जावास्क्रिप्ट कोड कैसे प्राप्त करें इस पर शुरू कर सकते हैं।

अपने इनपुट को सत्यापित करने के लिए जावास्क्रिप्ट का उपयोग करें ताकि आप अपने सर्वर कोड में यह मान सकें कि फ़ाइल आपकी सीमाओं के भीतर है। एक बार जब आप इसे समझ लेंगे, तो मेरा सुझाव है कि आप बोटलपी लोगों से सीधे इसके लिए बेसरक्वेट.फाइल समर्थन पर समर्थन जोड़ने के लिए कहें।