Golang文件上传下载实现教程
2026-04-09 22:59:32
0浏览
收藏
本文深入浅出地展示了如何使用Go语言标准库(net/http和os)快速实现安全可靠的文件上传与下载功能:前端通过multipart/form-data表单提交文件,后端利用r.FormFile解析并io.Copy保存;下载则通过设置Content-Disposition响应头配合http.ServeFile触发浏览器下载,同时强调了生产环境中不可或缺的安全实践——如限制文件大小、校验真实MIME类型、重命名文件、防止路径穿越及严格目录权限控制,让看似简单的功能既健壮又安全。

Go语言实现文件上传下载功能非常直观,主要依赖标准库中的 net/http 和 os 包。通过简单的HTTP处理函数即可完成前后端交互的文件传输操作。下面以实际示例说明如何在Golang中实现文件的上传与下载。
文件上传功能实现
文件上传通常通过表单提交,前端使用 multipart/form-data 编码方式发送文件,后端解析请求并保存到服务器指定目录。
1. 前端HTML表单示例:
2. 后端处理文件上传:
在Go中使用 r.FormFile() 获取上传的文件句柄,并用 io.Copy 将内容写入本地文件。
package main
import (
"io"
"net/http"
"os"
)
func uploadHandler(w http.ResponseWriter, r *http.Request) {
if r.Method != "POST" {
http.Error(w, "只允许POST请求", http.StatusMethodNotAllowed)
return
}
file, header, err := r.FormFile("file")
if err != nil {
http.Error(w, "无法获取文件", http.StatusBadRequest)
return
}
defer file.Close()
// 创建本地文件
outFile, err := os.Create("./uploads/" + header.Filename)
if err != nil {
http.Error(w, "无法创建文件", http.StatusInternalServerError)
return
}
defer outFile.Close()
// 复制文件内容
_, err = io.Copy(outFile, file)
if err != nil {
http.Error(w, "文件保存失败", http.StatusInternalServerError)
return
}
w.WriteHeader(http.StatusOK)
w.Write([]byte("文件上传成功"))
}
func main() {
// 确保上传目录存在
os.MkdirAll("./uploads", os.ModePerm)
http.HandleFunc("/upload", uploadHandler)
http.Handle("/", http.FileServer(http.Dir("."))) // 提供HTML页面
http.ListenAndServe(":8080", nil)
}
文件下载功能实现
文件下载是通过设置响应头告知浏览器以附件形式处理,并将本地文件内容输出到响应体。
实现步骤:
- 检查请求的文件是否存在
- 设置 Content-Disposition 头部指定下载文件名
- 设置 Content-Type 为 application/octet-stream
- 使用 http.ServeFile 直接输出文件内容
func downloadHandler(w http.ResponseWriter, r *http.Request) {
filename := r.URL.Query().Get("file")
if filename == "" {
http.Error(w, "缺少文件名参数", http.StatusBadRequest)
return
}
filepath := "./uploads/" + filename
// 检查文件是否存在
if _, err := os.Stat(filepath); os.IsNotExist(err)">
http.Error(w, "文件不存在", http.StatusNotFound)
return
}
// 设置响应头,触发下载
w.Header().Set("Content-Disposition", "attachment; filename="+filename)
w.Header().Set("Content-Type", "application/octet-stream")
// 输出文件
http.ServeFile(w, r, filepath)
}
注册路由:
http.HandleFunc("/download", downloadHandler)
访问 /download?file=test.txt 即可触发文件下载。
安全与优化建议
在生产环境中使用时,需注意以下几点:
- 限制上传文件大小:使用 r.ParseMultipartForm(maxSize) 防止内存溢出
- 校验文件类型:通过 magic number 判断真实MIME类型,避免伪造扩展名
- 重命名上传文件:防止路径穿越或覆盖关键文件
- 设置权限:上传目录禁止执行权限,防止恶意脚本运行
总结
Go通过 net/http 提供了简洁高效的文件上传下载支持。核心在于正确处理 multipart 请求和响应头设置。配合基础的文件操作,即可快速搭建可靠的文件服务。基本上就这些,不复杂但容易忽略细节。
以上就是《Golang文件上传下载实现教程》的详细内容,更多关于的资料请关注golang学习网公众号!
Linux内存泄漏分析与排查技巧
- 上一篇
- Linux内存泄漏分析与排查技巧
- 下一篇
- Excel公式不显示数值的解决方法
查看更多
最新文章
-
- Golang · Go教程 | 11小时前 | map · 并发安全 · RWMutex · sync.Map · Go教程 · 并发安全 RWMutex sync.Map Go map并发读写 go test race
- Go map 并发读写崩溃怎么办:从复现报错到 RWMutex 修复的完整流程
- 272浏览 收藏
-
- Golang · Go教程 | 2天前 | singleflight · 并发控制 · Go教程 · 缓存治理 · 接口优化 · Go 并发请求 缓存击穿 singleflight 缓存回填
- Go singleflight 防缓存击穿实战:相同请求只查一次数据库
- 114浏览 收藏
-
- Golang · Go教程 | 3天前 | golang
- Go 线上故障复盘模板:日志、指标、链路追踪与 pprof 证据闭环
- 710浏览 收藏
-
- Golang · Go教程 | 3天前 | golang
- Go 微服务超时、重试与熔断观测:避免故障放大的实践
- 687浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
查看更多
AI推荐
-
- 剧云
- 剧云是专业中文剧本创作平台,安全稳定运行十余年,集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能,数据安全防护,轻松高效创作剧本。
- 59次使用
-
- 万象有声
- 万象有声,一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具,可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验,让有声书制作更简单!
- 60次使用
-
- Red Skill
- 小红书创作服务平台为小红书创作者和机构提供视频上传、数据分析、粉丝管理、创作指导等多项运营服务,助力用户解锁更多创作者专属功能,体验高效创作!
- 63次使用
-
- MiMo Code
- MiMo Code 是小米大模型团队开源的新一代 AI 编程助手,面向开发者提供代码理解、生成与辅助开发能力,适合作为 AI 编程工具收藏和体验。
- 160次使用
-
- TRAE Work
- TRAE AI IDE | 国内首款 AI 原生集成开发环境,深度集成 Doubao-1.5-pro 与 DeepSeek 模型,支持中文自然语言一键生成完整代码框架,实时预览前端效果并智能修复 BUG。首创 Builder 模式实现需求到代码的自动化开发,兼容 Windows/macOS 系统,官网下载即用。
- 184次使用
查看更多
相关文章
-
- Java 性能优化上线清单:从定位、改造到灰度发布
- 2026-06-11 860浏览
-
- Spring Boot 压测验证:Gatling、JMeter 与性能回归门禁
- 2026-06-11 843浏览
-
- Java NMT 非堆内存排查:Direct Buffer、线程栈与 Metaspace 分析
- 2026-06-11 826浏览
-
- Spring Boot 容器内存优化:JVM 堆、非堆与 MaxRAMPercentage
- 2026-06-11 809浏览
-
- Tomcat 连接与线程参数调优:maxThreads、acceptCount 与 KeepAlive
- 2026-06-11 792浏览

