如何解决Windows环境下Django静态文件的SuspiciousFileOperation错误？

1. 修正静态文件配置 #

DEBUG模式下，Django不会使用STATIC_ROOT（该目录仅用于部署时执行collectstatic命令收集静态文件），需添加STATICFILES_DIRS指定静态文件实际存放路径：

打开settings.py，调整配置如下：

import os
# 先确认BASE_DIR指向项目根目录
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

STATIC_URL = 'static/'
STATIC_ROOT = os.path.join(BASE_DIR, "static")
# 添加该配置，指向你存放静态文件的目录（根据实际项目结构调整）
STATICFILES_DIRS = [
    os.path.join(BASE_DIR, 'tcgcreator', 'static'),
]

2. 修复模板中的图片路径 #

不要硬编码静态路径，改用Django的static模板标签，自动适配Windows/Linux路径分隔符：

1. 在模板顶部加载标签：

{% load static %}

2. 修改图片标签：

<img class="img_card" src="{% static 'tcgcreator/img/devirun.png' %}">

如果暂时不想用模板标签，至少去掉路径中的双斜杠，改为/static/tcgcreator/img/devirun.png。

3. 验证BASE_DIR的正确性 #

在settings.py中临时添加调试代码（运行后可删除），确认BASE_DIR路径是否正确：

print("BASE_DIR:", BASE_DIR)

运行项目后查看控制台输出，BASE_DIR应指向C:\Users\jidpn\tcgcreator_eternal_beta\tcgcreator，如果不符，调整BASE_DIR的计算逻辑，比如：

BASE_DIR = os.path.dirname(os.path.abspath(__file__))

4. 重启项目并清理缓存 #

• 关闭Django开发服务器
• 清除浏览器缓存（或用隐私模式访问）
• 重新启动服务器：python manage.py runserver

错误原因 #

Windows使用\作为路径分隔符，Linux使用/，你硬编码的路径包含双斜杠/static//，加上DEBUG模式下STATIC_ROOT不生效，导致Django解析路径时错误跳出静态文件根目录，触发安全检查报错。

内容的提问来源于stack exchange，提问作者sumomonga スモモンガー