# 80 上傳文件以及訪問上傳的文件 1.注意上傳文件時，在form表單需要指定enctype="multipart/form-data"，不然上傳文件不成功 ```text <form action="" method="post" enctype="multipart/form-data"> <table> <tbody> <tr> <td>頭像:</td> <td><input type="file" name="avatar"/></td> </tr> <tr> <td>描述信息:</td> <td><textarea name="desc"></textarea></td> </tr> <tr> <td></td> <td><input type="submit" value="提交"/></td> </tr> </tbody> </table> </form> ``` 2.在后臺獲取上傳文件，應該使用"request.files.get\("文件字段名"\)" ```text # 獲取文件 avatar = request.files.get("avatar") ``` 3.考慮安全性，在保存文件前，先使用"werkzeug.utils.secure\_filename"來對上傳的文件名來進行過濾 ```text # 將文件名，包裝一下，避免發生安全隱患 filename = secure_filename(avatar.filename) ``` 4.獲取到上傳文件后，使用"avatar.save\(路徑\)"來保存文件 ```text UPLOAD_PATH = os.path.join(os.path.dirname(__file__),"upload") avatar.save(os.path.join(UPLOAD_PATH,filename)) ``` 5.如何從服務器上讀取一個文件，應該定義一個url，來獲取指定的文件，在這個視圖函數中，使用"send\_from\_directory\(文件的目錄,文件名\)"來獲取 ```text @app.route("/images/<filename>/") def get_images(filename): # send_from_directory(path,文件名) return send_from_directory(UPLOAD_PATH,filename) ```