PythonFontforge无法解析龙卷风中的svg文件

Question

我试图在Ubuntu虚拟机上安装一个Tornado服务器，它的任务是从.svg文件开始生成一个完整的字体包。 我在没有服务器的情况下运行了以下脚本，运行得有点完美。 https://gist.github.com/jorgegarciadev/6127832

现在，我尝试在服务器上执行这个任务，Fontforge似乎对.svg文件有问题。首先，我认为这是一个数据块问题，好像我的文件没有被完全读取或发送，但是当我打开服务器上最近上传的文件时，它是完整的，并且大小与原始文件相同。更令人不安的是Fontforge告诉我这个文件不是字体文件。这就是让我想到块的原因（因为它似乎是解析错误）

就在那里的pastebin上的SVG文件： http://pastebin.com/ai5pr1DG

python服务器代码：

import tornado, tornado.ioloop, tornado.web
import os, uuid
import fontforge, re, zipfile

__UPLOADS__ = "uploads/"
EXTS = [".woff", ".ttf", ".otf", ".svg", ".eot"]

class Userform(tornado.web.RequestHandler):
    def get(self):
        self.render("fileuploadform.html")

class Upload(tornado.web.RequestHandler):
    @staticmethod
    def cssGenerator(name, fullname):
        cssFile = name + ".css"
        template = "@font-face {\
            \n\tfont-family: '" + fullname + "';\
            \n\tsrc: url('" + name + ".eot');\
            \n\tsrc: url('" + name + ".eot?#iefix') format('embedded-opentype'),\
            \n\turl('" + name + ".woff') format('woff'),\
            \n\turl('" + name + ".ttf') format('truetype'),\
            \n\turl('" + name + ".svg#ywftsvg') format('svg');\
            \n\tfont-style: normal;\
            \n\tfont-weight: normal;\
            \n}\n\n"
        open(cssFile, 'w+').writelines(template)

    @staticmethod
    def fontGenerator(filename):
        #exts = ["woff", "ttf", "otf", "svg", "eot"]
        name = os.path.splitext(filename)[0]
        '''if not os.path.exists(name):
            os.makedirs(name)'''

        font = fontforge.open(filename)
        fullname = font.fullname

        for ext in EXTS:
            f = name + ext
            font.generate(f)

    def post(self):
        fileinfo = self.request.files['filearg'][0]
        fname = fileinfo['filename']
        extn = os.path.splitext(fname)[1]
        cname = str(uuid.uuid4()) + extn
        zname = os.path.splitext(fname)[0]
        fh = open(cname, 'w+')
        fh.write(fileinfo['body'])
        os.system("mv " + cname + " " + zname + extn)
        #zname is default, extn is .svg, fname is default.svg, cname is file name in the server
        self.cssGenerator(zname, 'testfont')
        self.fontGenerator(zname + extn)

application = tornado.web.Application([
    (r"/", Userform),
    (r"/upload", Upload),
    ], debug=True)

if __name__ == "__main__":
    application.listen(8888)
    tornado.ioloop.IOLoop.instance().start()

启动服务器并单击客户端上的“上载”按钮后输出：

^{pr2}$

如果有人发现这里少了什么，那会让我如释重负，因为我真的在这件事上苦苦挣扎。在

Answer 1

写入后需要刷新或关闭fh。最好的方法是使用with语句：

with open(cname, 'w+') as f:
    f.write(fileinfo['body'])

在下一行使用mv是危险的不安全的。有人可以上传一个名为$(rm -rf *)的文件，然后这个命令就会被执行。不要将os.system用于不受信任的输入。在本例中，shutil模块提供了替代方案。直接使用用户提供的文件名作为zname也是有问题的—最好是生成自己的文件名，而不是使用客户机提供的文件名。在