Django保存图片触发SuspiciousFileOperation路径越界异常如何解决

{SuspiciousFileOperation}The joined path (.\con) is located outside of the base path component (C:\ig_db\media)

该问题和文件名带.无关，核心是Windows系统保留关键字冲突触发了Django的路径安全校验。
Windows系统内置了一套不允许用作文件名/文件主名的设备保留字，包括CON、PRN、AUX、NUL、COM1_{`COM9`、`LPT1`}LPT9等，这类名称不管加什么后缀，只要文件主名完全匹配保留字，系统都会将其识别为系统设备接口而非普通文件。
你使用的文件名con.soluciones的主名恰好是con（匹配Windows控制台设备的保留字），Django的路径合法性校验逻辑在Windows环境下会将这类保留字判定为非法路径，认为你试图访问媒体根目录外的系统设备，因此抛出SuspiciousFileOperation异常。修改为consoluciones后主名不再匹配保留字，自然不会触发校验。

• 上传时自动清洗文件名：在文件保存逻辑前新增校验步骤，检测文件主名是否匹配Windows保留字列表，匹配时自动添加前缀/随机字符串规避冲突。参考实现代码：

import os
import uuid

# Windows系统保留字列表，统一转小写做大小写不敏感校验
WINDOWS_RESERVED = {'con', 'prn', 'aux', 'nul', 
                    'com1', 'com2', 'com3', 'com4', 'com5', 'com6', 'com7', 'com8', 'com9',
                    'lpt1', 'lpt2', 'lpt3', 'lpt4', 'lpt5', 'lpt6', 'lpt7', 'lpt8', 'lpt9'}

def clean_upload_filename(filename):
    name, ext = os.path.splitext(filename)
    if name.strip().lower() in WINDOWS_RESERVED:
        # 匹配到保留字时添加短uuid前缀，避免冲突
        return f"{uuid.uuid4().hex[:6]}_{name}{ext}"
    return filename

• 全局存储逻辑配置：如果使用自定义Django存储类，可以在get_available_name方法中嵌入上述清洗逻辑，全局生效无需每个上传接口单独处理。
• 前端前置校验：用户上传文件时就做保留字检测，匹配时提示用户修改文件名后再提交，从源头规避问题。

内容的提问来源于stack exchange，提问作者flice com