flask 的 form 文件上传需要注意的问题

文件上传：

模版中需要修改form的enctype为multipart/form-data.
文件名必须通过werkzeug.utils.secure_filename()这个函数进行安全处理才能使用。
在包含文件表单验证的时候，应该使用werkzeug.datastructures import CombinedMultiDict来把flask.request.files和flask.request.form来进行合并再传到form中进行验证。
```
		values = CombinedMultiDict([flask.request.files,flask.request.form])
  	 	form = UploadForm(values)
```

限制文件类型：

 	avatar = FileField(label=u'文件',validators=[FileRequired(),
  FileAllowed(['jpg','png'],message=u'jpg/png allowde!')])

上传文件的代码：

forms.py 文件：

    from flask_wtf import FlaskForm
    from wtforms import StringField
    from wtforms.validators import InputRequired
    from flask_wtf.file import FileField,FileRequired,FileAllowed

    class UploadForm(FlaskForm):
        avatar = FileField(label=u'文件',validators=[FileRequired(),
        FileAllowed(['jpg','png'],message=u'jpg/png allowde!')])
        desc = StringField(label=u'描述',validators=[InputRequired()])

视图函数：

 	values = CombinedMultiDict([flask.request.files,flask.request.form])
 	form = UploadForm(values)
 		if form.validate():
			 	avatar = form.avatar.data
 			filename = secure_filename(avatar.filename)
				file_path = os.path.join('C:\images',filename)
				 # 文件名是非常危险的
 			avatar.save(file_path)
 				desc = form.desc.data
					print 'desc:',desc
 	return 'success'