
Tornado是一款基于Python的开源异步Web框架和网络库,由FriendFeed开发后由Facebook开源维护,专为处理大规模并发连接设计,适用于实时Web应用程序场景。 其核心采用单线程事件循环机制和非阻塞I/O模型,支持WebSocket协议、长轮询及模板渲染功能,内置HTTP服务器无需代理即可处理数万并发连接。
该框架提供StaticFileHandler静态文件路由映射,通过template_path参数指定模板目录,支持变量插值、控制语句和模板继承语法。 其中multipart/form-data解析器在6.4.2及更早版本存在日志拒绝服务漏洞(CVE-2025-47287),恶意请求可触发同步日志子系统生成大量警告导致资源耗尽,官方已在6.5.0版本完成修复。
想要了解更多“Tornado(Tornado代表嵌入实时应用)”的信息,请点击:Tornado(Tornado代表嵌入实时应用)百科
