Go语言通过net/http和os包实现文件上传下载;2. 上传时解析multipart/form-data数据,限制请求大小并保存文件。

Go语言实现文件上传与下载非常直观,主要依赖标准库中的 net/http 和 os 包。通过简单的HTTP处理函数,就能完成常见的文件传输功能。
文件上传(客户端→服务端)
实现文件上传的关键是解析HTTP请求中的 multipart/form-data 数据。前端通常使用表单提交文件,后端用 Go 解析并保存到服务器。
服务端代码示例:
func uploadHandler(w http.ResponseWriter, r *http.Request) { if r.Method != "POST" { http.Error(w, "只支持 POST 请求", http.StatusMethodNotAllowed) return } // 限制上传大小(例如 10MB) r.ParseMultipartForm(10说明: 前端表单需设置 enctype="multipart/form-data",字段名为 "file"。服务端通过 FormFile 获取文件句柄,并写入本地磁盘。
立即学习“go语言免费学习笔记(深入)”;
这是一套由淘掌门(taozhangmen.net)衍生出来的一个拍拍客系统!这套程序也继承了淘掌门的特点:永久免费开源!无任何时间限制、功能限制、域名限制。 程序相对于淘掌门原型,已去除返利、会员系统、文章系统等。 如果需要文章,可单独下载其他的文章系统,做子目录,效果可能会更好。 程序安装过程与淘掌门相同: 下载上传到空间,执行 你的网址/install.php 安装完成后,登陆后台修改拍拍AP
文件下载(服务端→客户端)
实现文件下载的核心是设置正确的响应头,告诉浏览器这是一个附件,应触发下载行为。
func downloadHandler(w http.ResponseWriter, r *http.Request) { filename := r.URL.Query().Get("file") filepath := "./uploads/" + filename // 检查文件是否存在 if _, err := os.Stat(filepath); os.IsNotExist(err) { http.Error(w, "文件不存在", http.StatusNotFound) return } // 设置响应头 w.Header().Set("Content-Disposition", "attachment; filename="+filename) w.Header().Set("Content-Type", "application/octet-stream") // 读取并发送文件 http.ServeFile(w, r, filepath) }说明: 使用 Content-Disposition: attachment 强制浏览器下载而非预览。配合 http.ServeFile 高效输出文件流。
完整路由配置示例
func main() { os.MkdirAll("./uploads", os.ModePerm) http.HandleFunc("/upload", uploadHandler) http.HandleFunc("/download", downloadHandler) http.ListenAndServe(":8080", nil) }启动服务后:
- 上传:POST 请求发送到
/upload,携带文件字段 - 下载:GET 请求访问
/download?file=xxx.jpg
安全与优化建议
实际使用中还需注意:
- 校验文件类型(如检查 MIME 头),防止恶意上传
- 重命名文件避免路径穿越或覆盖(例如使用 UUID)
- 限制文件大小和并发连接数
- 添加身份验证中间件保护接口









