Python CGI 如何安全地保存请求的信息？

Question

我有一个网页，它使用 Python cgi 脚本来存储请求的信息以供我以后检索。例如，网页有一个文本框，询问“你叫什么名字？”当用户输入他的姓名并点击提交按钮时，网页调用 Python cgi 脚本，该脚本将用户名写入网站上的 mytextfile.txt。问题是，如果有人访问 www.mydomain.com/mytextfile.txt，他们可以看到写入文本文件的所有信息。有针对这个的解决方法吗？还是我使用了错误的工具？感谢您的宝贵时间。

Answer 1

绝对是错误的工具。多次。

1. 将文件存储在文档根目录之外。
2. 在用户会话中存储文件的密钥。
3. 使用网络框架。
4. 使用 WSGI。

Answer 2

将其存储在文档根目录之外。