我对Flask相当陌生，因此我对代码背后的逻辑以及我的思维过程是否有意义有疑问。

我有一个旧的python脚本，该脚本需要大量数据，对其进行处理，然后使用matplotlib生成图。这很好。

现在，我想构建一个Web应用程序，在该应用程序中，用户选择特定的输入参数，单击“提交”按钮，我的服务器(在sqlite的帮助下)检查是否已经存在绘图/使用这些参数进行绘图的数据，如果是的，然后使其可供用户下载。

如果该图/数据不存在，我的flask应用程序将调用我的python脚本，并将为其创建新的图/数据，并将其上载到sqlite，然后用户可以从Web应用程序下载它。

到目前为止，您可以在我的代码中看到python脚本是一个外部脚本，我的计划是不从我的flask应用程序的视图中包含该脚本，这有意义吗？我应该在这里调用外部脚本还是直接将代码复制到我的视图中？(到目前为止，我想避免使用它，因为这是一个很大的脚本)

到目前为止，我的逻辑看起来像这样：

# this part works well so far, I get the user input here and redirect it to the specific page

@app.route('/plot', methods = ['GET','POST'])

def get_plot():

if request.method == 'POST':

input1 = request.form['input1']

input2 = request.form['input2']

input3 = request.form['input3']

return redirect('plot/{}/{}/{}/'.format(input1, input2, input3))

else:

return render_template('plot.html')

# here it get's a bit tricky for me

@app.route('/plot')

def create_plot(input1='1', input2='2', input3='3'):

try:

db = get_db(DB_PLOT)

cur = db.execute('SELECT * FROM {} WHERE param1 = {} AND param2={}'.format(input1, input2, input3)) # get all the data from the table

except:

return "Plot not found !"

# CALL THE EXTERNAL PYTHON SCRIPT HERE?

cur = db.execute('SELECT * FROM {} WHERE param1 = {} AND param2={}'.format(input1, input2, input3)) # python script should have updated the database, so i can call the data here

data = cur.fetchall()

return render_template('show_plot.html', data=data)

此外，我还有另一个问题：就像我所说的那样，到目前为止，我只使用过自己的python脚本，它获取原始数据，对其进行处理，然后使用matplotlib创建一个图。当我想在我的Web应用程序中实现它时，是否仍应使用python脚本创建绘图，将绘图上传到sqlite，然后使用Web应用程序从sqlite获取图像，或者我应该仅上传操纵数据，然后下载来自sqlite的数据并创建烧瓶图？

最后，我想让用户可以将图下载为.jpg和.pdf文件。

非常感谢！

解决方案

您可以使用子流程模块来实现此目的。根据脚本生成绘图所需的时间，您应该考虑将页面返回给用户，要求用户在一段时间后刷新页面直到绘图可用(您也可以频繁使用javascript自动刷新)。花费太长时间的视图功能可能会成为问题，因为Flask用于处理请求的线程数量是有限的，如果太多用户同时生成图，这可能会使您的应用程序不可用。

调用脚本之前返回显然不起作用。

return "Plot not found !"

# CALL THE EXTERNAL PYTHON SCRIPT HERE?

在开始进行图生成之前，您还需要在数据库中插入一个条目，以便其他用户无法再次使用相同的参数运行脚本。

您的except情况(当情节还不是数据库时)看起来像这样(可能很容易受到SQL注入的影响)：

# write entry to the database with parameters but without plot

db.execute('INSERT INTO {} (param1, param2, param3) VALUES ({}, {}, {})'.format(table_name, input1, input2, input3))

# start process which does it's calculations in another process and

# updates the table we just inserted with the plot when finished

p = Popen(['/path/to/script.py', input1, input2, input3], stdin=None, stdout=None, stderr=None, close_fds=True)

return "Plot is beeing generated ..., please refresh page until the plot is available"

然后，生成绘图的脚本将按以下方式更新条目(可能容易受到SQL注入的攻击)：

db.execute('UPDATE {} SET plot_blob = {} WHERE param1 = {} AND param2 = {} AND param3 = {}'.format(table_name, binary_image_data, input1, input2, input3))

笔记：

您可以构建url_for更整洁的URL：

return redirect(url_for('create_plot', input1=input1, input2=input2, input3=input3))

尽管您使用的库可能会处理此问题，但是您的SQL查询可能容易受到SQL注入的攻击。不知道是哪个