0

0

在Flask应用中安全地从HTML JavaScript传递变量数据

聖光之護

聖光之護

发布时间:2025-08-24 23:42:49

|

1129人浏览过

|

来源于php中文网

原创

在Flask应用中安全地从HTML JavaScript传递变量数据

本文旨在解决在Flask应用中,从HTML页面的JavaScript代码向后端路由传递变量数据的问题。核心在于理解Jinja模板(服务器端渲染)与JavaScript(客户端执行)的作用域差异。教程将详细解释为何直接在Jinja中使用JavaScript变量会失败,并提供一种结合Jinja生成基础URL与JavaScript动态拼接变量的有效方法,确保数据能够正确传递至Flask后端。

理解Jinja与JavaScript的作用域差异

在flask开发中,我们经常需要在前端html页面与后端python代码之间进行数据交互。一个常见场景是,前端javascript生成或持有一个变量,需要将其值发送到flask的某个路由。然而,初学者常遇到的一个误区是试图直接在jinja模板内部引用javascript变量,这通常会导致失败。

Jinja2是Flask使用的模板引擎,它在服务器端执行。当Flask渲染一个模板时,Jinja会处理所有{{ ... }}和{% ... %}标记,将Python变量或表达式的值替换到HTML中,然后将最终的HTML字符串发送给客户端浏览器。在这个阶段,JavaScript代码尚未执行,它只是HTML文档中的一部分文本。

相反,JavaScript是在客户端浏览器中执行的。当浏览器接收到HTML文档后,它会解析并执行其中的JavaScript代码。这意味着,当Jinja在服务器端处理{{ url_for("move_forward", title=data) }}时,它并不知道名为data的JavaScript变量的存在,因为JavaScript还没有被执行。Jinja会尝试将data视为一个Python变量,如果未定义,则会引发错误或替换为空字符串。

例如,以下尝试直接在Jinja中引用JavaScript变量的方式是无效的:

而以下硬编码字符串的方式之所以有效,是因为Jinja在服务器端渲染时直接接收到的是一个字符串字面量"shan",而不是一个变量:

立即学习Java免费学习笔记(深入)”;

解决方案:结合Jinja与JavaScript动态构建URL

要正确地将JavaScript变量传递给Flask路由,我们需要结合Jinja在服务器端生成基础URL的能力与JavaScript在客户端动态拼接变量的能力。

核心思想是:

  1. 使用Jinja的url_for函数生成不包含可变部分的基础URL
  2. 在JavaScript中,获取这个基础URL,然后将JavaScript变量的值拼接到该URL的末尾。

以下是实现这一方法的代码示例:

HTML/JavaScript 代码 (templates/index.html):

传媒公司模板(RTCMS)1.0
传媒公司模板(RTCMS)1.0

传媒企业网站系统使用热腾CMS(RTCMS),根据网站板块定制的栏目,如果修改栏目,需要修改模板相应的标签。站点内容均可在后台网站基本设置中添加。全站可生成HTML,安装默认动态浏览。并可以独立设置SEO标题、关键字、描述信息。源码包中带有少量测试数据,安装时可选择演示安装或全新安装。如果全新安装,后台内容充实后,首页才能完全显示出来。(全新安装后可以删除演示数据用到的图片,目录在https://

下载



    
    
    Flask JavaScript Variable Transfer


    

从HTML发送变量数据到Flask

点击按钮将变量数据发送到Flask后端。

Flask 后端代码 (app.py):

from flask import Flask, render_template, request

app = Flask(__name__)

@app.route("/")
def index():
    return render_template("index.html")

# 定义一个Flask路由,接收一个名为  的路径参数
@app.route("/move_forward/<title>", methods=['GET', 'POST'])
def move_forward(title):
    print(f"从前端接收到的数据: {title}")
    return f"成功接收到数据: {title}"

if __name__ == "__main__":
    app.run(debug=True)</pre><p><strong>工作原理:</strong></p>
<ol>
<li>当Flask服务器渲染index.html时,{{ url_for("move_forward") }}会被替换为/move_forward(如果url_for没有其他参数,它会生成到该路由的根路径)。</li>
<li>浏览器接收到HTML后,JavaScript代码开始执行。</li>
<li>sendData()函数被调用时,baseUrl变量被赋值为/move_forward。</li>
<li>dynamicData变量被定义为"myDynamicValue"。</li>
<li>finalUrl通过字符串拼接得到/move_forward/myDynamicValue。</li>
<li>window.location.href将浏览器重定向到这个完整的URL,从而触发Flask的/move_forward/<title>路由。

  • Flask路由捕获到URL中的myDynamicValue作为title参数,并进行处理。
  • 注意事项与最佳实践

    • URL编码 (encodeURIComponent): 在将JavaScript变量拼接进URL之前,强烈建议使用encodeURIComponent()函数对其进行编码。这可以确保变量中包含的特殊字符(如空格、/、?、&等)不会破坏URL结构,从而导致解析错误。

    • 路由设计: 对于通过URL路径传递的简单数据,上述方法是有效的。但如果需要传递的数据量较大、结构复杂,或者不希望数据暴露在URL中,应考虑使用其他方法,例如:

      • GET请求的查询参数: window.location.href = baseUrl + "?data=" + encodeURIComponent(dynamicData);。在Flask中通过request.args.get('data')获取。
      • POST请求与表单提交 使用HTML
        元素或JavaScript的fetch API/XMLHttpRequest发送POST请求,将数据放在请求体中。这更适合敏感或大量数据的传输。
      • AJAX/Fetch API: 对于不希望页面重定向,而是在后台异步发送数据的场景,fetch API是现代Web开发的推荐方式。它允许你发送GET、POST等各种类型的请求,并在不刷新页面的情况下处理响应。
      // 使用Fetch API发送POST请求的示例
      async function sendDataWithFetch() {
          var dynamicData = "myDynamicValue";
          var response = await fetch('/api/process_data', {
              method: 'POST',
              headers: {
                  'Content-Type': 'application/json'
              },
              body: JSON.stringify({ data: dynamicData })
          });
          var result = await response.json();
          console.log(result);
      }

      对应的Flask路由:

      @app.route("/api/process_data", methods=['POST'])
      def process_data():
          data = request.json.get('data')
          print(f"通过Fetch API接收到的数据: {data}")
          return jsonify({"status": "success", "received_data": data})

    总结

    在Flask应用中,从HTML的JavaScript代码向后端路由传递变量数据,关键在于区分Jinja模板的服务器端渲染与JavaScript的客户端执行。通过让Jinja生成基础URL,再由JavaScript动态拼接变量并进行URL编码,可以有效地将客户端数据传递到Flask后端。对于更复杂或更安全的场景,应考虑使用查询参数、表单提交或AJAX/Fetch API等更高级的数据传输机制。

    相关文章

    HTML速学教程(入门课程)
    HTML速学教程(入门课程)

    HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

    下载

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

    相关专题

    更多
    python开发工具
    python开发工具

    php中文网为大家提供各种python开发工具,好的开发工具,可帮助开发者攻克编程学习中的基础障碍,理解每一行源代码在程序执行时在计算机中的过程。php中文网还为大家带来python相关课程以及相关文章等内容,供大家免费下载使用。

    772

    2023.06.15

    python打包成可执行文件
    python打包成可执行文件

    本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

    661

    2023.07.20

    python能做什么
    python能做什么

    python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

    764

    2023.07.25

    format在python中的用法
    format在python中的用法

    Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

    679

    2023.07.31

    python教程
    python教程

    Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

    1365

    2023.08.03

    python环境变量的配置
    python环境变量的配置

    Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

    570

    2023.08.04

    python eval
    python eval

    eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

    579

    2023.08.04

    scratch和python区别
    scratch和python区别

    scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

    730

    2023.08.11

    C++ 高级模板编程与元编程
    C++ 高级模板编程与元编程

    本专题深入讲解 C++ 中的高级模板编程与元编程技术,涵盖模板特化、SFINAE、模板递归、类型萃取、编译时常量与计算、C++17 的折叠表达式与变长模板参数等。通过多个实际示例,帮助开发者掌握 如何利用 C++ 模板机制编写高效、可扩展的通用代码,并提升代码的灵活性与性能。

    4

    2026.01.23

    热门下载

    更多
    网站特效
    /
    网站源码
    /
    网站素材
    /
    前端模板

    精品课程

    更多
    相关推荐
    /
    热门推荐
    /
    最新课程
    最新Python教程 从入门到精通
    最新Python教程 从入门到精通

    共4课时 | 12.3万人学习

    Django 教程
    Django 教程

    共28课时 | 3.4万人学习

    SciPy 教程
    SciPy 教程

    共10课时 | 1.2万人学习

    关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
    php中文网:公益在线php培训,帮助PHP学习者快速成长!
    关注服务号 技术交流群
    PHP中文网订阅号
    每天精选资源文章推送

    Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号