HTML表单上传XML文件时enctype必须设为multipart/form-data，因application/x-www-form-urlencoded会损坏文件；accept应设为".xml"或"application/xml,text/xml"；服务端需自行读取并解析原始文件流。
HTML form 表单上传 XML 文件时 enctype 必须设为 multipart/form-data
XML 是普通二进制/文本文件，浏览器无法用 application/x-www-form-urlencoded（默认值）正确编码其中的换行、特殊字符和字节边界，会导致文件损坏或后端解析失败。只有 multipart/form-data 能完整保留原始字节流。
accept 属性可限制用户只能选 XML 文件
虽然不强制，但能减少前端误传和后端校验压力。注意 MIME 类型不是必须匹配，浏览器主要靠扩展名判断。
- 推荐写法：
accept=".xml"或accept="application/xml,text/xml" - 不要只写
accept="xml"—— 浏览器不识别这个 MIME 类型，会失效 - 服务端仍需校验文件真实内容（比如读取前几字节是否为
），因为accept可被绕过
后端收到的不是“XML 字符串”，而是原始文件流或临时文件路径
无论用 Node.js、Python Flask 还是 Java Spring，enctype="multipart/form-data" 提交的文件在服务端不会自动解析成 XML 对象，你得自己读取、校验、解析。
- Node.js（Express + multer）：
req.file.buffer是Buffer，需用new DOMParser().parseFromString()（服务端需 jsdom）或libxmljs解析 - Python（Flask）：
request.files['myfile'].read()返回bytes，可用xml.etree.ElementTree.fromstring()解析 - 常见错误：直接对
req.file（对象）调用.toString()—— 会得到类似[object Object]，不是 XML 内容
XML 文件没有特殊上传通道，它和 .txt、.png 一样走标准文件上传流程；关键点在于别漏掉 enctype，也别假设浏览器或框架会替你解析内容 —— 那一步永远要自己写。
立即学习“前端免费学习笔记（深入）”；
