Upload de fichier

pub struct ImageForm {
    pub form: Forms,
}

impl RuniqueForm for ImageForm {
    fn register_fields(form: &mut Forms) {
        form.field(
            &FileField::image("image")
                .label("Image")
                .upload_to_env()        // → {MEDIA_ROOT}/image/
                .max_size(FileSize::mb(5))
                .max_files(1)
                .max_dimensions(1920, 1080)
                .allowed_extensions(vec!["jpg", "png", "webp", "avif"])
        );
    }
    impl_form_access!();
}

Le dossier est toujours relatif à MEDIA_ROOT : le fichier y est déplacé à la validation, et la base stocke le chemin relatif (avatars/photo.png), servi sous /media/. Trois formes :

// 1 — sous-dossier explicite → {MEDIA_ROOT}/avatars/
FileField::image("avatar").upload_to("avatars")

// 2 — sous-dossier au nom du champ → {MEDIA_ROOT}/img/
FileField::image("img").upload_to_env()

// 3 — racine de MEDIA_ROOT (comme sans upload_to)
let config = StaticConfig::from_env();
FileField::image("img").upload_to(&config)

Ne pas inclure MEDIA_ROOT dans le chemin : upload_to("media/avatars") avec MEDIA_ROOT=media/ donnerait media/media/avatars/.

Le chemin .env :

MEDIA_ROOT=media/

FileField::image("img")     // jpg jpeg png gif webp avif
FileField::document("doc")  // pdf doc docx txt odt
FileField::any("f")         // pas de filtre

// Extensions personnalisées :
FileField::any("data").allowed_extensions(vec!["csv", "json"])

pub async fn upload_image(mut request: Request) -> AppResult<Response> {
    let form: ImageForm = request.form();
    let template = "forms/upload_image.html";

    if let Err(form) = ValidationForm::try_new(form, &request).await {
        context_update!(request => {
            "title" => "Erreur",
            "image_form" => &form,
        });
        return request.render(template);
    }

    success!(request.notices => "Fichier uploadé avec succès !");
    Ok(Redirect::to("/").into_response())
}

{% extends "base.html" %}

{% block content %}
    <h1>{{ title }}</h1>

    <form method="post" enctype="multipart/form-data">
        {% form.image_form %}
        <button type="submit">Uploader</button>
    </form>
{% endblock %}

{% form.image_form %} place le jeton CSRF avant les champs. Dans un formulaire écrit à la main, mettez {% csrf %} avant le premier <input type="file"> : aucun fichier n'est écrit sur le disque tant que le jeton n'a pas été lu et vérifié, et un fichier qui arrive avant lui fait refuser la requête (403). Un envoi en JavaScript peut passer le jeton dans l'en-tête X-CSRF-Token à la place.