python httpウェブサーバ

Question

ローカルネットワーク上の私の家族のための単純なhttpサーバを作成しました.HTMLファイルとPNG画像を追加してHTMLファイルを表示しようとしましたが、画像を読み込めませんでした。
それは言う：
"イメージ『のhttp：// を：。。255/header.pngを』それはエラーが含まれているため、表示できません。"
はここに私のコード

 elif self.path.endswith(".bm"): #our dynamic content 
      self.send_response(200) 
      self.send_header('Content-type', 'text/html') 
      self.end_headers() 
      f= open(curdir + sep + self.path) 
      ren = self.render(f.read()) 
      self.wfile.write(ren) 
      return 
     elif self.path.endswith('.png'): 
      print "IMAGE WANTED!" 
      self.send_response(200) 
      self.send_header('Content-type', 'image/png') 
      self.end_headers() 
      f = open(curdir + sep + self.path) 
      self.wfile.write(f.read()) 
      return 
     elif self.path.endswith('.jpg'): 
      print "IMAGE WANTED!" 
      self.send_response(200) 
      self.send_header('Content-type', 'image/jpeg') 
      self.end_headers() 
      f= open(curdir + sep + self.path) 
      print f.read() 
      self.wfile.write(f.read()) 
      return 
     elif self.path.endswith(".esp"): 
      self.send_response(200) 
      self.send_header('Content-type', 'text/plain') 
      self.end_headers() 
      self.wfile.write("This Format Is Not Supported Any More, Upgrade To BM Script") 
      return 

のビットである彼らのPNGとJPEGのセクションを除くすべての作業。 BMのスクリプト私は自分自身、espと同じですので、それはまったく無しです

Answer 1

デフォルトモードopenは'r'です。これはテキストデータの読み取りを意味し、Windowsでは自動EOL変換を行います。

fn = os.path.normpath(os.path.join(curdir, self.path)) 
if not fn.startswith(abspath + os.path.sep): 
    raise Exception('Path traversal attempt') 
with open(fn, 'rb') as f: 
    self.wfile.write(f.read()) 

でf = open(curdir + sep + self.path); self.wfile.write(f.read())を交換しwith文は、ファイルハンドルのリークを修正します。代わりに（Python < 2.5）、f.close()を手動で呼び出すことができます。

os.path.join（ファイルの先頭にはimport os.pathが必要な場合があります）は、文字列連結よりもクリーンなファイル名構成メカニズムです。結果のファイル名が期待どおりのディレクトリにあることを確認すると、誰でもシステム上のすべてのファイルを読み取ることができるようになります（path traversal vulnerability）。