Django中如何获取FileField上传文件的原始路径

你不可能通过Django上传组件拿到用户本地文件的原始路径，也无法直接修改用户设备上的原文件，这是Web安全机制的硬性限制，和Django本身的实现无关。

原因说明 #

• 所有现代浏览器出于隐私安全考虑，在处理文件上传请求时，会主动剥离文件的本地绝对路径信息，只会向服务端传输文件名、文件二进制内容、文件类型这类必要的上传数据，服务端从请求里根本拿不到路径字段。
• Web服务端没有任何权限直接访问、修改用户本地设备上的文件，这是浏览器沙箱的基础隔离规则，任何网页都没有权限操作用户本地存储的内容。
• 你拿到的django.core.files.uploadedfile.InMemoryUploadedFile是请求解析出来的文件内存副本，小文件会存在内存里，超过Django配置阈值（默认2.5MB）的大文件会被存到服务端临时目录生成TemporaryUploadedFile对象，两个对象都只保留文件名、大小、内容这类属性，没有原始路径信息。

代码修正 #

你当前的视图代码还有个明显错误：实例化带文件字段的表单时，必须同时传入request.POST和request.FILES两个参数，只传request.FILES会导致表单校验失败。修正后的参考代码如下：

# forms.py
from django import forms

class UploadFile(forms.Form):
    file = forms.FileField(label="Select File: ", required=True)

# views.py
from django.shortcuts import render
from .forms import UploadFile

def upload_file(request):
    context = {}
    if request.method == "POST":
        # 注意：文件上传表单必须同时传POST和FILES参数
        form = UploadFile(request.POST, request.FILES)
        if form.is_valid():
            file = form.cleaned_data["file"]
            # 仅能获取上传时的原始文件名，无法获取本地完整路径
            print(f"上传文件名：{file.name}")
            # 可以直接读取文件内容做服务端侧处理
            # file_content = file.read()
            # 处理完成后如果需要用户拿到修改后的文件，生成响应提供下载即可，无法直接替换用户本地原文件
    else:
        form = UploadFile()
    context["form"] = form
    return render(request, "upload.html", context)

可行替代方案 #

• 如果你的需求是处理文件内容：直接在服务端操作拿到的上传文件副本即可，处理完成后生成新文件提供给用户下载，由用户自行替换本地文件。
• 如果你的需求是在用户侧直接处理文件不上传到服务端：不要走普通表单提交逻辑，使用前端JavaScript的File API在浏览器端直接读取、处理文件内容，处理完成后触发浏览器下载保存，这种场景同样拿不到本地绝对路径，但可以在浏览器沙箱内完成文件内容操作。
• 如果是内部可控场景必须直接操作用户本地文件：不要用Web架构实现，改用桌面客户端、本地执行脚本这类有本地文件访问权限的技术方案。

内容的提问来源于stack exchange，提问作者Ell