首先需配置前端表单支持多文件上传,再通过Golang后端解析multipart/form-data请求,使用r.ParseMultipartForm解析并遍历files字段保存文件。

处理多文件上传在Golang Web开发中是一个常见需求,尤其是在用户提交表单时附带多个附件的场景。实现这一功能需要前端HTML表单正确配置,后端使用net/http包解析请求,并安全地保存文件。
前端HTML表单设置
要支持多文件上传,HTML表单必须满足以下条件:
- 使用
POST方法提交数据
- 设置
enctype="multipart/form-data"
- 文件输入框设置
multiple属性以允许多选
<form action="/upload" method="post" enctype="multipart/form-data">
<input type="text" name="title" placeholder="标题"><br>
<input type="file" name="files" multiple><br>
<button type="submit">上传</button>
</form>
后端Golang处理逻辑
Go语言通过r.MultipartForm来解析包含文件的表单数据。关键步骤包括解析请求、遍历文件字段、逐个保存文件。
func uploadHandler(w http.ResponseWriter, r *http.Request) {
if r.Method != "POST" {
http.Error(w, "只允许POST", http.StatusMethodNotAllowed)
return
}
err := r.ParseMultipartForm(10
if err != nil {
http.Error(w, err.Error(), http.StatusBadRequest)
return
}
form := r.MultipartForm
files := form.File["files"] // 获取名为files的所有文件
for _, fileHeader := range files {
file, err := fileHeader.Open()
if err != nil {
http.Error(w, err.Error(), http.StatusInternalServerError)
return
}
defer file.Close()
dst, err := os.Create("./uploads/" + fileHeader.Filename)
if err != nil {
http.Error(w, err.Error(), http.StatusInternalServerError)
return
}
defer dst.Close()
_, err = io.Copy(dst, file)
if err != nil {
http.Error(w, err.Error(), http.StatusInternalServerError)
return
}
}
fmt.Fprintln(w, "上传成功")
}
安全与优化建议
直接使用用户上传的文件名存在安全风险,生产环境需注意以下几点:
立即学习“go语言免费学习笔记(深入)”;
- 校验文件类型(如只允许图片或PDF)
- 重命名文件避免路径穿越或覆盖攻击
- 限制单个文件大小和总大小
- 检查
Content-Type并做病毒扫描(如有需要)
例如使用哈希值生成唯一文件名:
filename := fmt.Sprintf("%x", md5.Sum([]byte(fileHeader.Filename)))
dst, _ := os.Create("./uploads/" + filename + ".bin")
基本上就这些。只要前后端配合得当,Golang处理多文件上传并不复杂但容易忽略错误处理和安全性。
以上就是Golang Web表单多文件上传实现方法的详细内容,更多请关注php中文网其它相关文章!