qoder文件上传需前后端协同：后端用fastapi定义multipart/form-data路由，以uploadfile接收文件，过滤路径遍历并分块保存；前端用含enctype的表单或formdata提交。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Qoder生成文件上传功能需要在服务端定义接口、配置中间件、处理文件存储逻辑，同时前端需提供表单和上传控件。不配置文件大小限制或忽略文件类型校验，可能导致服务崩溃或恶意文件上传。
后端：定义上传路由与基础处理
在 main.py 或路由模块中添加 FastAPI 的 POST 路由，接收 multipart/form-data 请求。
使用 UploadFile 类型声明参数，这是 FastAPI 识别文件上传的必要条件。
直接写 file: UploadFile 即可，不要用 File() 包裹——否则会丢失文件名和内容类型信息。
后端：保存上传的文件到本地目录
第一步：创建 uploads/ 目录（若不存在），避免程序因路径不存在而抛出 OSError。
第二步：用 file.filename 获取原始文件名，【必须过滤掉路径遍历字符（如 ../）】，否则攻击者可写入任意位置。
第三步：构造安全文件路径 → 打开文件（wb 模式）→ 使用 await file.read() 读取全部内容 → 写入磁盘。
注意：大文件（如 >10MB）不建议用 .read() 一次性加载进内存，应改用 async for chunk in file.iter_chunks() 分块写入。
前端：构建上传表单并提交
方法一：原生 HTML 表单
写一个 <form enctype="multipart/form-data" method="post" action="/upload"></form>，里面放 <input type="file" name="file"> 和提交按钮。
方法二：JavaScript Fetch 提交
创建 FormData 实例 → append('file', input.files[0]) → fetch('/upload', { method: 'POST', body: formData })。
【务必设置 enctype="multipart/form-data"，否则后端收不到文件】
