sys.stdin.read()
で、POSTされたデータを受け取ることが出来たので、
CGI は標準入出力を行えるプログラミング言語であれば (Python含めたいてい)使えます
cgi
モジュールは
- 各種のパース, エスケープ 逆エスケープ, エンコード・デコードなど, 用意されてるか自動的に呼び出すかしてくれるもの
- セキュリティー上の懸念を(少しは)緩和してる(かも知れない)
基本的に, CGIでは 呼び出されたスクリプトが責任をもって処理を行ない結果を返す
バッファオーバーフローなど引き起こすような要求に対処するのも, (たぶん)スクリプト側の責任の可能性がある (・・・ ので, (使わないよりも) cgi
モジュール使うほうがよいはず)
sys.stdin
を直接利用するのではなく, cgi
モジュールを持ってきて mycgi
とでも変更し利用するのが まだマシなのでは? (確証はないけれど, 予想として)
my-cgi 的なモジュール使う場合は 現状維持であり, sys.stdin
を利用するのは (どちらかといえば)後退になるでしょう
廃止される前に別のやり方をと思い、requestsを試してみたのですが
質問には現在の環境が記してあるけれど, どこまでが変更の許容範囲か不明です
requests が検討の対象になるのなら, Flask検討がまだ現状に近い気がします
CGI と WSGI の資料
他でも述べてあるように, WSGIへの移行が望ましいでしょう
参考: Python 2.7 の頃の (昔の) Python HOWTO: Python を Web 上で使うには
前半に, CGI と, WSGI について記されている
CGI プログラムを書くことは可能ではありますが、もはや推奨されません。 WSGI (詳しくは後で述べます) では CGI をエミュレートするプログラムを書くことができるので、よりよい選択肢が選べない場合には CGI としてプログラムを実行できます。
Wikipedia Web Server Gateway Interface
前の項目で CGIはセキュリティー上懸念があることを記しましたが
WSGI の場合は WSGIサーバーが制限を行うはずで, WSGIアプリはアプリが行うことのみに専念できます
WSGI関連の質問もあり, 参考になるかも
WSGI利用のサンプルコード
① wsgiref --- WSGI ユーティリティとリファレンス実装 より
from wsgiref.simple_server import make_server
def hello_world_app(environ, start_response):
status = "200 OK" # HTTP Status
headers = [("Content-type", "text/plain; charset=utf-8")] # HTTP Headers
start_response(status, headers)
# The returned object is going to be printed
return [b"Hello World"]
with make_server("", 8000, hello_world_app) as httpd:
print("Serving on port 8000...")
# Serve until process is killed
httpd.serve_forever()
② WSGI Tutorialより Parsing the Request - Post
- 2006-2015 と記され, またかなり古いので 少し直したコード
(WSGI 自体は今でも利用されてるが 動作確認程度のはずで, Django, Flask などの Webアプリフレームワークが主流と思われる)
from wsgiref.simple_server import make_server
from urllib.parse import parse_qs
from html import escape,unescape
from string import Template
html = """
<html>
<body>
<form method="post" action="">
<p>
Age: <input type="text" name="age" value="${age}">
</p>
<p>
Hobbies:
<input
name="hobbies" type="checkbox" value="software"
${checked_software}
> Software
<input
name="hobbies" type="checkbox" value="tunning"
${checked_tunning}
> Auto Tunning
</p>
<p>
<input type="submit" value="Submit">
</p>
</form>
<p>
Age: ${age}<br>
Hobbies: ${hobbies}
</p>
</body>
</html>
"""
def application(environ, start_response):
# the environment variable CONTENT_LENGTH may be empty or missing
try:
request_body_size = int(environ.get('CONTENT_LENGTH', 0))
except ValueError:
request_body_size = 0
# When the method is POST the variable will be sent
# in the HTTP request body which is passed by the WSGI server
# in the file like wsgi.input environment variable.
request_body = environ['wsgi.input'].read(request_body_size)
d = parse_qs(request_body.decode())
age = d.get('age', [''])[0] # Returns the first age value.
hobbies = d.get('hobbies', []) # Returns a list of hobbies.
# Always escape user input to avoid script injection
age = unescape(age)
hobbies = [unescape(hobby) for hobby in hobbies]
response_body = Template(html).substitute({ # Fill the above html template in
'checked_software': ('', 'checked')['software' in hobbies],
'checked_tunning': ('', 'checked')['tunning' in hobbies],
'age': age or 'Empty',
'hobbies': ', '.join(hobbies or ['No Hobbies?'])
}).encode()
status = '200 OK'
response_headers = [
('Content-Type', 'text/html'),
('Content-Length', str(len(response_body)))
]
start_response(status, response_headers)
return [response_body]
httpd = make_server('localhost', 8051, application)
httpd.serve_forever()
③ Flask フレームワークの例 (Flask は一例であり, このフレームワークを勧めているわけではない)
$ tree .
.
├── python-example.py
└── templates
├── form.html
└── greeting.html
from flask import Flask, render_template, request
app = Flask(__name__)
@app.route('/', methods=['GET', 'POST'])
def form():
return render_template('form.html')
@app.route('/hello', methods=['GET', 'POST'])
def hello():
return render_template('greeting.html', say=request.form['say'], to=request.form['to'])
if __name__ == "__main__":
app.run()
上記のサンプルコード単体での実行は簡単ですが, mod_wsgi
インストールして Apacheから呼び出すのは難しそうです
けれどバイナリダウンロード可能かも知れないので参考に
参考: (qiita.com) FlaskアプリをApache + mod_wsgi on windowsで動かす