Python zip文件压缩解压教程

本文系统讲解了Python内置zipfile模块进行ZIP文件压缩与解压的完整实践，涵盖单文件/多文件/整个文件夹的压缩方法（需配合os.walk手动递归）、安全解压的关键技巧（重点防范路径遍历攻击）、文件内容读取、元数据获取及基础密码支持，并明确指出其仅兼容传统ZipCrypto加密而无法处理AES加密ZIP——既展现了标准库开箱即用的便捷性，也强调了生产环境中路径校验与安全意识的必要性，是开发者高效、安全处理日常归档任务的实用指南。

Python内置的zipfile模块可以轻松实现ZIP格式的压缩与解压，无需额外安装第三方库，适合日常脚本处理、打包日志、备份文件等场景。

压缩多个文件或文件夹到ZIP

使用ZipFile以'w'模式创建ZIP文件，再用write()逐个添加文件。注意：该方法不自动递归包含子目录，需手动遍历。

• 压缩单个文件：zipf.write('data.txt')
• 压缩并指定在ZIP内的路径名：zipf.write('data.txt', 'backup/data.txt')
• 压缩整个文件夹（需配合os.walk()）：

  import os
  import zipfile
  
  def zip_folder(folder_path, zip_path):
      with zipfile.ZipFile(zip_path, 'w', zipfile.ZIP_DEFLATED) as zipf:
          for root, dirs, files in os.walk(folder_path):
              for file in files:
                  file_path = os.path.join(root, file)
                  arcname = os.path.relpath(file_path, folder_path)  # 保持相对路径结构
                  zipf.write(file_path, arcname)

从ZIP中解压文件

用'r'模式打开ZIP，调用extractall()可一键解压全部内容；若只需个别文件，用extract()或read()读取二进制数据。

• 解压到当前目录：zipf.extractall()
• 解压到指定文件夹：zipf.extractall(path='output/') （目标目录会自动创建）
• 只读取某个文件内容（不解压）：content = zipf.read('config.json').decode('utf-8')
• 查看ZIP内所有文件名：zipf.namelist()

安全解压：防止路径遍历攻击

直接调用extractall()可能被恶意ZIP利用../路径写入系统关键位置。建议校验每个文件路径是否在目标目录内。

• 检查路径是否“干净”：os.path.isabs(file) or '..' in file or file.startswith('/')
• 推荐做法：遍历namelist()，对每个文件做路径净化后再提取
• 示例片段：

  for file in zipf.namelist():
      safe_path = os.path.normpath(os.path.join(target_dir, file))
      if not safe_path.startswith(os.path.abspath(target_dir) + os.sep):
          raise ValueError(f"Unsafe path: {file}")
      zipf.extract(file, target_dir)

读取ZIP信息与密码保护（基础支持）

zipfile支持读取ZIP元数据，如修改时间、压缩大小；也支持简单密码解压（仅传统ZIP加密，不支持AES）。

• 获取文件信息：info = zipf.getinfo('data.txt'); print(info.file_size, info.date_time)
• 带密码解压（仅支持旧式ZipCrypto）：zipf.setpassword(b'123456')，之后再调用extractall()
• 注意：Python标准库不支持AES加密ZIP的解压，如需此功能，需改用pyminizip或zipfile36等扩展

zipfile模块简洁可靠，覆盖大多数ZIP操作需求。掌握路径处理和安全校验，就能稳妥用于生产环境。

理论要掌握，实操不能落！以上关于《Python zip文件压缩解压教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！