0

0

在Flask应用中安全地从HTML JavaScript传递变量数据

聖光之護

聖光之護

发布时间:2025-08-24 23:42:49

|

1129人浏览过

|

来源于php中文网

原创

在Flask应用中安全地从HTML JavaScript传递变量数据

本文旨在解决在Flask应用中,从HTML页面的JavaScript代码向后端路由传递变量数据的问题。核心在于理解Jinja模板(服务器端渲染)与JavaScript(客户端执行)的作用域差异。教程将详细解释为何直接在Jinja中使用JavaScript变量会失败,并提供一种结合Jinja生成基础URL与JavaScript动态拼接变量的有效方法,确保数据能够正确传递至Flask后端。

理解Jinja与JavaScript的作用域差异

在flask开发中,我们经常需要在前端html页面与后端python代码之间进行数据交互。一个常见场景是,前端javascript生成或持有一个变量,需要将其值发送到flask的某个路由。然而,初学者常遇到的一个误区是试图直接在jinja模板内部引用javascript变量,这通常会导致失败。

Jinja2是Flask使用的模板引擎,它在服务器端执行。当Flask渲染一个模板时,Jinja会处理所有{{ ... }}和{% ... %}标记,将Python变量或表达式的值替换到HTML中,然后将最终的HTML字符串发送给客户端浏览器。在这个阶段,JavaScript代码尚未执行,它只是HTML文档中的一部分文本。

相反,JavaScript是在客户端浏览器中执行的。当浏览器接收到HTML文档后,它会解析并执行其中的JavaScript代码。这意味着,当Jinja在服务器端处理{{ url_for("move_forward", title=data) }}时,它并不知道名为data的JavaScript变量的存在,因为JavaScript还没有被执行。Jinja会尝试将data视为一个Python变量,如果未定义,则会引发错误或替换为空字符串。

例如,以下尝试直接在Jinja中引用JavaScript变量的方式是无效的:

而以下硬编码字符串的方式之所以有效,是因为Jinja在服务器端渲染时直接接收到的是一个字符串字面量"shan",而不是一个变量:

立即学习Java免费学习笔记(深入)”;

解决方案:结合Jinja与JavaScript动态构建URL

要正确地将JavaScript变量传递给Flask路由,我们需要结合Jinja在服务器端生成基础URL的能力与JavaScript在客户端动态拼接变量的能力。

核心思想是:

  1. 使用Jinja的url_for函数生成不包含可变部分的基础URL
  2. 在JavaScript中,获取这个基础URL,然后将JavaScript变量的值拼接到该URL的末尾。

以下是实现这一方法的代码示例:

HTML/JavaScript 代码 (templates/index.html):

传媒公司模板(RTCMS)1.0
传媒公司模板(RTCMS)1.0

传媒企业网站系统使用热腾CMS(RTCMS),根据网站板块定制的栏目,如果修改栏目,需要修改模板相应的标签。站点内容均可在后台网站基本设置中添加。全站可生成HTML,安装默认动态浏览。并可以独立设置SEO标题、关键字、描述信息。源码包中带有少量测试数据,安装时可选择演示安装或全新安装。如果全新安装,后台内容充实后,首页才能完全显示出来。(全新安装后可以删除演示数据用到的图片,目录在https://

下载



    
    
    Flask JavaScript Variable Transfer


    

从HTML发送变量数据到Flask

点击按钮将变量数据发送到Flask后端。

Flask 后端代码 (app.py):

from flask import Flask, render_template, request

app = Flask(__name__)

@app.route("/")
def index():
    return render_template("index.html")

# 定义一个Flask路由,接收一个名为  的路径参数
@app.route("/move_forward/<title>", methods=['GET', 'POST'])
def move_forward(title):
    print(f"从前端接收到的数据: {title}")
    return f"成功接收到数据: {title}"

if __name__ == "__main__":
    app.run(debug=True)</pre><p><strong>工作原理:</strong></p>
<ol>
<li>当Flask服务器渲染index.html时,{{ url_for("move_forward") }}会被替换为/move_forward(如果url_for没有其他参数,它会生成到该路由的根路径)。</li>
<li>浏览器接收到HTML后,JavaScript代码开始执行。</li>
<li>sendData()函数被调用时,baseUrl变量被赋值为/move_forward。</li>
<li>dynamicData变量被定义为"myDynamicValue"。</li>
<li>finalUrl通过字符串拼接得到/move_forward/myDynamicValue。</li>
<li>window.location.href将浏览器重定向到这个完整的URL,从而触发Flask的/move_forward/<title>路由。

  • Flask路由捕获到URL中的myDynamicValue作为title参数,并进行处理。
  • 注意事项与最佳实践

    • URL编码 (encodeURIComponent): 在将JavaScript变量拼接进URL之前,强烈建议使用encodeURIComponent()函数对其进行编码。这可以确保变量中包含的特殊字符(如空格、/、?、&等)不会破坏URL结构,从而导致解析错误。

    • 路由设计: 对于通过URL路径传递的简单数据,上述方法是有效的。但如果需要传递的数据量较大、结构复杂,或者不希望数据暴露在URL中,应考虑使用其他方法,例如:

      • GET请求的查询参数: window.location.href = baseUrl + "?data=" + encodeURIComponent(dynamicData);。在Flask中通过request.args.get('data')获取。
      • POST请求与表单提交 使用HTML
        元素或JavaScript的fetch API/XMLHttpRequest发送POST请求,将数据放在请求体中。这更适合敏感或大量数据的传输。
      • AJAX/Fetch API: 对于不希望页面重定向,而是在后台异步发送数据的场景,fetch API是现代Web开发的推荐方式。它允许你发送GET、POST等各种类型的请求,并在不刷新页面的情况下处理响应。
      // 使用Fetch API发送POST请求的示例
      async function sendDataWithFetch() {
          var dynamicData = "myDynamicValue";
          var response = await fetch('/api/process_data', {
              method: 'POST',
              headers: {
                  'Content-Type': 'application/json'
              },
              body: JSON.stringify({ data: dynamicData })
          });
          var result = await response.json();
          console.log(result);
      }

      对应的Flask路由:

      @app.route("/api/process_data", methods=['POST'])
      def process_data():
          data = request.json.get('data')
          print(f"通过Fetch API接收到的数据: {data}")
          return jsonify({"status": "success", "received_data": data})

    总结

    在Flask应用中,从HTML的JavaScript代码向后端路由传递变量数据,关键在于区分Jinja模板的服务器端渲染与JavaScript的客户端执行。通过让Jinja生成基础URL,再由JavaScript动态拼接变量并进行URL编码,可以有效地将客户端数据传递到Flask后端。对于更复杂或更安全的场景,应考虑使用查询参数、表单提交或AJAX/Fetch API等更高级的数据传输机制。

    相关文章

    HTML速学教程(入门课程)
    HTML速学教程(入门课程)

    HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

    下载

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

    热门AI工具

    更多
    DeepSeek
    DeepSeek

    幻方量化公司旗下的开源大模型平台

    豆包大模型
    豆包大模型

    字节跳动自主研发的一系列大型语言模型

    通义千问
    通义千问

    阿里巴巴推出的全能AI助手

    腾讯元宝
    腾讯元宝

    腾讯混元平台推出的AI助手

    文心一言
    文心一言

    文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

    讯飞写作
    讯飞写作

    基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

    即梦AI
    即梦AI

    一站式AI创作平台,免费AI图片和视频生成。

    ChatGPT
    ChatGPT

    最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

    相关专题

    更多
    Python Flask框架
    Python Flask框架

    本专题专注于 Python 轻量级 Web 框架 Flask 的学习与实战,内容涵盖路由与视图、模板渲染、表单处理、数据库集成、用户认证以及RESTful API 开发。通过博客系统、任务管理工具与微服务接口等项目实战,帮助学员掌握 Flask 在快速构建小型到中型 Web 应用中的核心技能。

    89

    2025.08.25

    Python Flask Web框架与API开发
    Python Flask Web框架与API开发

    本专题系统介绍 Python Flask Web框架的基础与进阶应用,包括Flask路由、请求与响应、模板渲染、表单处理、安全性加固、数据库集成(SQLAlchemy)、以及使用Flask构建 RESTful API 服务。通过多个实战项目,帮助学习者掌握使用 Flask 开发高效、可扩展的 Web 应用与 API。

    72

    2025.12.15

    ajax教程
    ajax教程

    php中文网为大家带来ajax教程合集,Ajax是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换,Ajax可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下,对网页的某部分进行更新。php中文网还为大家带来ajax的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

    160

    2023.06.14

    ajax中文乱码解决方法
    ajax中文乱码解决方法

    ajax中文乱码解决方法有设置请求头部的字符编码、在服务器端设置响应头部的字符编码和使用encodeURIComponent对中文进行编码。本专题为大家提供ajax中文乱码相关的文章、下载、课程内容,供大家免费下载体验。

    160

    2023.08.31

    ajax传递中文乱码怎么办
    ajax传递中文乱码怎么办

    ajax传递中文乱码的解决办法:1、设置统一的编码方式;2、服务器端编码;3、客户端解码;4、设置HTTP响应头;5、使用JSON格式。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

    117

    2023.11.15

    ajax网站有哪些
    ajax网站有哪些

    使用ajax的网站有谷歌、维基百科、脸书、纽约时报、亚马逊、stackoverflow、twitter、hacker news、shopify和basecamp等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

    236

    2024.09.24

    js 字符串转数组
    js 字符串转数组

    js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

    340

    2023.08.03

    js截取字符串的方法
    js截取字符串的方法

    js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

    212

    2023.09.04

    2026赚钱平台入口大全
    2026赚钱平台入口大全

    2026年最新赚钱平台入口汇总,涵盖任务众包、内容创作、电商运营、技能变现等多类正规渠道,助你轻松开启副业增收之路。阅读专题下面的文章了解更多详细内容。

    54

    2026.01.31

    热门下载

    更多
    网站特效
    /
    网站源码
    /
    网站素材
    /
    前端模板

    精品课程

    更多
    相关推荐
    /
    热门推荐
    /
    最新课程
    最新Python教程 从入门到精通
    最新Python教程 从入门到精通

    共4课时 | 22.4万人学习

    Django 教程
    Django 教程

    共28课时 | 3.7万人学习

    SciPy 教程
    SciPy 教程

    共10课时 | 1.3万人学习

    关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
    php中文网:公益在线php培训,帮助PHP学习者快速成长!
    关注服务号 技术交流群
    PHP中文网订阅号
    每天精选资源文章推送

    Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号