使用net/http包处理文件上传，前端需设置enctype="multipart/form-data"；2. 后端通过ParseMultipartForm解析表单，用FormFile获取文件句柄并保存。
在Golang中实现文件上传到服务器，主要依赖 net/http 包来处理HTTP请求，并解析带有文件的表单数据。整个过程包括前端HTML表单提交、后端接收文件并保存到指定路径。下面是一个简单、实用的实现方式。
1. 创建HTML上传页面
提供一个简单的网页表单，允许用户选择文件并上传：
注意：必须设置 enctype="multipart/form-data"，否则无法正确传输文件数据。
2. 后端处理文件上传
使用Go的 http.Request.ParseMultipartForm() 方法解析上传的文件，然后通过 request.FormFile() 获取文件句柄。
立即学习“go语言免费学习笔记（深入）”；
示例代码：
支付宝账户登录ecshop插件
下载
支付宝账户登录ecshop插件简介： 先向支付宝申请支付接口，拿到合作身份者ID和安全检验码这两个东西。 把login整个文件夹传到服务器上ecshop安装所在的目录，如果路径不对可以会导致使用失败。 需要修改的文件：alipay_config.php return_url.php可以修改第30行的邮箱域名为你的网站域名。 别的不用改，否则会导致无法使用。
package main
import (
"io"
"log"
"net/http"
"os"
)
func uploadHandler(w http.ResponseWriter, r *http.Request) {
if r.Method != "POST" {
http.Error(w, "只允许POST请求", http.StatusMethodNotAllowed)
return
}
// 解析 multipart 表单，限制内存使用 32MB
err := r.ParseMultipartForm(32 << 20)
if err != nil {
http.Error(w, err.Error(), http.StatusBadRequest)
return
}
// 获取名为 "file" 的上传文件
file, handler, err := r.FormFile("file")
if err != nil {
http.Error(w, err.Error(), http.StatusBadRequest)
return
}
defer file.Close()
// 创建本地文件用于保存
dst, err := os.Create("./uploads/" + handler.Filename)
if err != nil {
http.Error(w, err.Error(), http.StatusInternalServerError)
return
}
defer dst.Close()
// 将上传的文件内容复制到本地文件
_, err = io.Copy(dst, file)
if err != nil {
http.Error(w, err.Error(), http.StatusInternalServerError)
return
}
w.Write([]byte("文件上传成功: " + handler.Filename))
}
func main() {
// 确保上传目录存在
os.MkdirAll("./uploads", os.ModePerm)
http.HandleFunc("/upload", uploadHandler)
http.Handle("/", http.FileServer(http.Dir("."))) // 提供静态页面
log.Println("服务器启动在 :8080")
log.Fatal(http.ListenAndServe(":8080", nil))
}
3. 安全与优化建议
实际项目中需要考虑以下几点：
- 文件类型校验：检查 MIME 类型或文件扩展名，防止恶意文件上传。
- 文件大小限制：在 ParseMultipartForm 中设置合理上限，避免内存溢出。
- 重命名文件：使用唯一名称（如UUID）避免覆盖或路径遍历攻击。
- 防病毒扫描（可选）：对敏感服务可集成杀毒引擎。
- 权限控制：确保上传目录不可执行，防止上传脚本类文件被运行。
4. 测试上传功能
将上面的Go代码保存为 main.go，并在同级目录创建 index.html 放入表单内容。运行程序：
go run main.go
访问 http://localhost:8080 即可看到上传页面，选择文件后提交即可完成上传。
基本上就这些。不复杂但容易忽略细节，比如目录权限和文件覆盖问题。按需调整即可上线使用。
