для питона, да, но суть в том, что лучше - использовать html-accept для проверки или уже на сервере проверять расширение. сам склонялся ко второму варианут, но решил все же спросить
наверное стоило поподробнее расписать: в src имя файла будет указываться макросом, так что задействовать "frontend" сервера не имеет смысла ибо логика приложения этого не позволяет. Но вот идею с симлинком ln -s вы подали, спасибо, ее надо обмазговать