Python-Django文档说这是服务静态文件的不安全方式-是真的，如果是，怎么办？

Question

我遵循这种传递静态文件的方式，但是根据顶部的免责声明，它既不安全又效率低下。 是真的吗 我应该怎么做呢？

另外，还有一个半题：在网络编程的上下文中术语“媒体”和“静态文件”是否可以互换？ 我看到他们四处乱扔，他们似乎在指同一件事。

Answer 1

它既不安全又效率低下。 是真的吗

当然。 您为什么认为他们这么说？

我应该怎么做呢？

那就是Apache的目的。 或Ngingx或lighttpd或大量其他任何Web服务器。

在网络编程中，术语“媒体”和“静态文件”是否可以互换？

通常。

Django 1.3确实区分了“媒体”（即上载和下载的东西）和静态文件（静态）。

Answer 2

同意S.Lott的回答，但是当您质疑这是一种处理静态文件的不安全方式时，是真的吗？

我认为有必要解释原因 。

为什么从Django提供静态文件的答案不安全解释了原因。 在这里引用：

除非经过安全性设计和审核，否则任何事物都不能被认为是安全的。 我们没有使用静态文件服务器。 它可能没有现有的安全漏洞，但是不应将其视为安全的，因为这不是设计目标。

例如，安全的文件服务器将需要检查资源分配问题，以便为大型文件提供服务不会构成拒绝服务攻击。 这需要大量额外的代码和管道管理，这不值得投入仅用于开发目的的内容。