Golang实现文件上传功能处理multipart/form-data请求-Golang-PHP中文网

Golang实现文件上传功能处理multipart/form-data请求

P粉602998670

发布： 2025-08-16 13:43:01

原创

420人浏览过

Go 可以使用标准库 net/http 和 mime/multipart 实现文件上传，首先通过 r.ParseMultipartForm(32 << 20) 解析 multipart/form-data 请求，然后调用 r.FormFile("file") 获取上传的文件，接着创建上传目录并使用 filepath.Base() 安全地提取文件名以防止路径穿越，最后通过 io.Copy 将文件内容写入目标路径，实现完整的文件上传功能。

golang实现文件上传功能处理multipart/form-data请求

在 Web 开发中，文件上传是一个常见需求。Go（Golang）标准库提供了对

multipart/form-data

登录后复制

请求的原生支持，可以方便地处理文件上传。下面介绍如何使用 Go 实现一个简单的文件上传接口，处理

multipart/form-data

登录后复制

格式的请求。

1. 前端表单示例

首先，前端需要通过

multipart/form-data

登录后复制

提交文件。HTML 表单如下：

<form action="http://localhost:8080/upload" method="post" enctype="multipart/form-data">
  <input type="file" name="file" required>
  <button type="submit">上传文件</button>
</form>

登录后复制

注意

enctype="multipart/form-data"

登录后复制

是必须的，否则后端无法正确解析文件内容。

2. 后端处理 multipart/form-data 请求

Go 的

net/http

登录后复制

包和

mime/multipart

登录后复制

包可以解析这种请求。以下是完整的服务端实现：

立即学习“go语言免费学习笔记（深入）”；

ViiTor实时翻译

AI实时多语言翻译专家！强大的语音识别、AR翻译功能。

116

查看详情

package main

import (
    "fmt"
    "io"
    "net/http"
    "os"
    "path/filepath"
)

const uploadDir = "./uploads"

func uploadHandler(w http.ResponseWriter, r *http.Request) {
    // 只允许 POST 请求
    if r.Method != http.MethodPost {
        http.Error(w, "仅支持 POST 请求", http.StatusMethodNotAllowed)
        return
    }

    // 解析 multipart 表单，maxMemory 为 32MB
    err := r.ParseMultipartForm(32 << 20)
    if err != nil {
        http.Error(w, "解析表单失败: "+err.Error(), http.StatusBadRequest)
        return
    }

    // 获取名为 "file" 的文件字段
    file, handler, err := r.FormFile("file")
    if err != nil {
        http.Error(w, "获取文件失败: "+err.Error(), http.StatusBadRequest)
        return
    }
    defer file.Close()

    // 创建上传目录
    if _, err := os.Stat(uploadDir); os.IsNotExist(err) {
        os.Mkdir(uploadDir, 0755)
    }

    // 构造保存路径（防止路径穿越）
    filename := filepath.Base(handler.Filename)
    dstPath := filepath.Join(uploadDir, filename)

    // 创建目标文件
    dst, err := os.Create(dstPath)
    if err != nil {
        http.Error(w, "创建文件失败: "+err.Error(), http.StatusInternalServerError)
        return
    }
    defer dst.Close()

    // 拷贝文件内容
    _, err = io.Copy(dst, file)
    if err != nil {
        http.Error(w, "保存文件失败: "+err.Error(), http.StatusInternalServerError)
        return
    }

    fmt.Fprintf(w, "文件上传成功: %s, 大小: %d bytes", handler.Filename, handler.Size)
}

func main() {
    http.HandleFunc("/upload", uploadHandler)

    fmt.Println("服务器启动在 http://localhost:8080")
    if err := http.ListenAndServe(":8080", nil); err != nil {
        fmt.Printf("启动服务器失败: %v\n", err)
    }
}

登录后复制

3. 关键点说明

✅ 正确解析 multipart 表单

r.ParseMultipartForm(32 << 20)

登录后复制

参数是最大内存缓存大小（32MB），超过此大小的文件部分将被暂存到磁盘。
即使不手动调用，
```
FormFile
```
登录后复制
也会自动触发解析，但显式调用可以更好地控制内存使用。

✅ 获取文件字段

file, handler, err := r.FormFile("file")

登录后复制

```
file
```
登录后复制
是一个
```
multipart.File
```
登录后复制
，实现了
```
io.Reader
```
登录后复制
接口。
```
handler
```
登录后复制
是
```
*multipart.FileHeader
```
登录后复制
，包含文件名、大小等元信息。

✅ 安全性考虑

使用
```
filepath.Base()
```
登录后复制
防止路径穿越攻击（如
```
../../../etc/passwd
```
登录后复制
）。
建议对文件名做进一步处理（如重命名、校验扩展名）以增强安全性。

✅ 支持多个文件上传

如果前端使用多个

name="files"

登录后复制

的输入：

<input type="file" name="files" multiple>

登录后复制

Go 中可以这样处理：

form, _ := r.MultipartForm
files := form.File["files"]

for _, f := range files {
    src, _ := f.Open()
    dst, _ := os.Create(filepath.Join(uploadDir, f.Filename))
    io.Copy(dst, src)
    src.Close()
    dst.Close()
}

登录后复制