Golang文件上传下载实现教程
2026-04-09 22:59:32
0浏览
收藏
本文深入浅出地展示了如何使用Go语言标准库(net/http和os)快速实现安全可靠的文件上传与下载功能:前端通过multipart/form-data表单提交文件,后端利用r.FormFile解析并io.Copy保存;下载则通过设置Content-Disposition响应头配合http.ServeFile触发浏览器下载,同时强调了生产环境中不可或缺的安全实践——如限制文件大小、校验真实MIME类型、重命名文件、防止路径穿越及严格目录权限控制,让看似简单的功能既健壮又安全。

Go语言实现文件上传下载功能非常直观,主要依赖标准库中的 net/http 和 os 包。通过简单的HTTP处理函数即可完成前后端交互的文件传输操作。下面以实际示例说明如何在Golang中实现文件的上传与下载。
文件上传功能实现
文件上传通常通过表单提交,前端使用 multipart/form-data 编码方式发送文件,后端解析请求并保存到服务器指定目录。
1. 前端HTML表单示例:
2. 后端处理文件上传:
在Go中使用 r.FormFile() 获取上传的文件句柄,并用 io.Copy 将内容写入本地文件。
package main
import (
"io"
"net/http"
"os"
)
func uploadHandler(w http.ResponseWriter, r *http.Request) {
if r.Method != "POST" {
http.Error(w, "只允许POST请求", http.StatusMethodNotAllowed)
return
}
file, header, err := r.FormFile("file")
if err != nil {
http.Error(w, "无法获取文件", http.StatusBadRequest)
return
}
defer file.Close()
// 创建本地文件
outFile, err := os.Create("./uploads/" + header.Filename)
if err != nil {
http.Error(w, "无法创建文件", http.StatusInternalServerError)
return
}
defer outFile.Close()
// 复制文件内容
_, err = io.Copy(outFile, file)
if err != nil {
http.Error(w, "文件保存失败", http.StatusInternalServerError)
return
}
w.WriteHeader(http.StatusOK)
w.Write([]byte("文件上传成功"))
}
func main() {
// 确保上传目录存在
os.MkdirAll("./uploads", os.ModePerm)
http.HandleFunc("/upload", uploadHandler)
http.Handle("/", http.FileServer(http.Dir("."))) // 提供HTML页面
http.ListenAndServe(":8080", nil)
}
文件下载功能实现
文件下载是通过设置响应头告知浏览器以附件形式处理,并将本地文件内容输出到响应体。
实现步骤:
- 检查请求的文件是否存在
- 设置 Content-Disposition 头部指定下载文件名
- 设置 Content-Type 为 application/octet-stream
- 使用 http.ServeFile 直接输出文件内容
func downloadHandler(w http.ResponseWriter, r *http.Request) {
filename := r.URL.Query().Get("file")
if filename == "" {
http.Error(w, "缺少文件名参数", http.StatusBadRequest)
return
}
filepath := "./uploads/" + filename
// 检查文件是否存在
if _, err := os.Stat(filepath); os.IsNotExist(err)">
http.Error(w, "文件不存在", http.StatusNotFound)
return
}
// 设置响应头,触发下载
w.Header().Set("Content-Disposition", "attachment; filename="+filename)
w.Header().Set("Content-Type", "application/octet-stream")
// 输出文件
http.ServeFile(w, r, filepath)
}
注册路由:
http.HandleFunc("/download", downloadHandler)
访问 /download?file=test.txt 即可触发文件下载。
安全与优化建议
在生产环境中使用时,需注意以下几点:
- 限制上传文件大小:使用 r.ParseMultipartForm(maxSize) 防止内存溢出
- 校验文件类型:通过 magic number 判断真实MIME类型,避免伪造扩展名
- 重命名上传文件:防止路径穿越或覆盖关键文件
- 设置权限:上传目录禁止执行权限,防止恶意脚本运行
总结
Go通过 net/http 提供了简洁高效的文件上传下载支持。核心在于正确处理 multipart 请求和响应头设置。配合基础的文件操作,即可快速搭建可靠的文件服务。基本上就这些,不复杂但容易忽略细节。
以上就是《Golang文件上传下载实现教程》的详细内容,更多关于的资料请关注golang学习网公众号!
Linux内存泄漏分析与排查技巧
- 上一篇
- Linux内存泄漏分析与排查技巧
- 下一篇
- Excel公式不显示数值的解决方法
查看更多
最新文章
-
- Golang · Go教程 | 36分钟前 |
- Go reflect.TypeFor 和 TypeOf 空指针技巧有什么区别
- 126浏览 收藏
-
- Golang · Go教程 | 45分钟前 |
- Go sync.Map.Range 中删除当前键会不会影响后续遍历
- 191浏览 收藏
-
- Golang · Go教程 | 47分钟前 |
- Go sync.Cond 的 Signal 和 Broadcast 怎么按等待者数量选择
- 152浏览 收藏
-
- Golang · Go教程 | 50分钟前 | 并发 · sync · 标准库 · Go教程 · Mutex Go sync.Cond 并发状态 sync.Cond复制 sync.Locker
- Go sync.Cond 首次使用后为什么不能复制
- 422浏览 收藏
-
- Golang · Go教程 | 55分钟前 | 标准库 · Go教程 · Seek Go bytes.Reader io.WriterTo bytes.Reader.WriteTo 读取偏移
- Go bytes.Reader.WriteTo 导出后为什么读取位置已经改变
- 450浏览 收藏
-
- Golang · Go教程 | 56分钟前 | 错误处理 · go · Go Seek bytes.Reader io.Seeker 偏移位置
- Go bytes.Reader.Seek 移到数据开头之前会返回什么
- 403浏览 收藏
-
- Golang · Go教程 | 58分钟前 | 源码分析 · Go教程 · Go go/token 源码位置 token.File SetLines
- Go token.File.SetLines 返回 false 时怎样定位行偏移错误
- 200浏览 收藏
-
- Golang · Go教程 | 1小时前 | 单元测试 · Go教程 · Generator 属性测试 Go testing/quick quick.Check Config.Values
- Go testing/quick 遇到不可生成的结构体时怎么提供自定义 Generator
- 238浏览 收藏
-
- Golang · Go教程 | 1小时前 | go · 性能监控 · Go runtime/metrics ValueKind Description Sample
- Go runtime/metrics 怎么按指标描述选择正确的 Value 类型
- 203浏览 收藏
-
- Golang · Go教程 | 1小时前 |
- Go runtime/metrics.Read 怎么复用 Sample 切片减少采集分配
- 167浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
查看更多
AI推荐
-
- PubMedQA
- 深入了解PubMedQA生物医学问答数据集,涵盖其核心功能、使用方法及在临床决策、药物研发等场景的应用,助力提升NLP模型性能。
- 436次使用
-
- H2O EvalGPT
- H2O EvalGPT是H2O.ai推出的开源LLM评估平台,提供详细的大模型性能排行榜、行业特定基准测试及A/B测试功能,助您快速选择最适合项目的高性能大语言模型。
- 509次使用
-
- LMArena
- LMArena是加州大学伯克利分校推出的AI模型匿名评测平台。通过盲测投票机制,用户可对比不同大模型回答并生成实时排行榜,助力开发者优化模型及用户选择最佳AI工具。
- 526次使用
-
- HELM
- 深入了解斯坦福推出的HELM(Holistic Evaluation of Language Models)大模型评测体系。本文解析其核心功能、安装配置步骤及应用场景,涵盖准确性、公平性、鲁棒性等多维度指标,助力开发者全面优化语言模型性能。
- 469次使用
-
- MMBench
- MMBench是由上海人工智能实验室等机构联合推出的多模态基准测试平台,提供细粒度能力评估、大规模数据集及VLMEvalKit工具。本文详细介绍其核心功能、安装使用方法及应用场景,助力开发者全面评估多模态模型性能。
- 296次使用
查看更多
相关文章
-
- Java 性能优化上线清单:从定位、改造到灰度发布
- 2026-06-11 860浏览
-
- Spring Boot 压测验证:Gatling、JMeter 与性能回归门禁
- 2026-06-11 843浏览
-
- Java NMT 非堆内存排查:Direct Buffer、线程栈与 Metaspace 分析
- 2026-06-11 826浏览
-
- Spring Boot 容器内存优化:JVM 堆、非堆与 MaxRAMPercentage
- 2026-06-11 809浏览
-
- Tomcat 连接与线程参数调优:maxThreads、acceptCount 与 KeepAlive
- 2026-06-11 792浏览

