Golang实现文件上传下载功能详解
Golang通过net/http包实现文件上传下载，上传使用ParseMultipartForm解析表单，保存文件至指定目录；下载设置Content-Disposition响应头触发浏览器下载，同时需校验文件存在性。前端通过multipart/form-data提交文件，服务端处理并返回结果，结合安全措施如文件名重命名、类型检查、大小限制和权限控制，可构建稳定可靠的文件传输功能。
Golang通过net/http包实现文件上传下载，上传使用ParseMultipartForm解析表单，保存文件至指定目录；下载设置Content-Disposition响应头触发浏览器下载，同时需校验文件存在性。前端通过multipart/form-data提交文件，服务端处理并返回结果，结合安全措施如文件名重命名、类型检查、大小限制和权限控制，可构建稳定可靠的文件传输功能。
在Golang中实现文件上传和下载功能并不复杂，主要依赖标准库中的 net/http 包。通过合理设计HTTP处理器，可以轻松支持客户端上传文件到服务器，以及从服务器下载文件。
实现文件上传功能
文件上传通常使用HTTP的POST请求，客户端通过表单提交文件。服务端需要解析 multipart/form-data 格式的数据。
以下是一个简单的文件上传处理示例：
package mainimport ( "io" "log" "net/http" "os" )
func uploadHandler(w http.ResponseWriter, r *http.Request) { if r.Method != "POST" { http.Error(w, "只允许POST方法", http.StatusMethodNotAllowed) return }
// 解析上传的文件（限制内存中最多10MB） err := r.ParseMultipartForm(10 << 20) if err != nil { http.Error(w, "解析表单失败", http.StatusBadRequest) return } file, handler, err := r.FormFile("file") if err != nil { http.Error(w, "获取文件失败", http.StatusBadRequest) return } defer file.Close() // 创建本地文件用于保存 dst, err := os.Create("./uploads/" + handler.Filename) if err != nil { http.Error(w, "创建本地文件失败", http.StatusInternalServerError) return } defer dst.Close() // 将上传的文件内容复制到本地 _, err = io.Copy(dst, file) if err != nil { http.Error(w, "保存文件失败", http.StatusInternalServerError) return } w.WriteHeader(http.StatusOK) w.Write([]byte("文件上传成功: " + handler.Filename))}
func main() { // 确保上传目录存在 os.MkdirAll("./uploads", os.ModePerm)
http.HandleFunc("/upload", uploadHandler) http.Handle("/", http.FileServer(http.Dir("./static/"))) // 提供静态页面 log.Println("服务器启动，监听 :8080") log.Fatal(http.ListenAndServe(":8080", nil))}
上面代码中，r.FormFile("file") 获取前端表单中 name="file" 的文件字段。上传的文件被保存在 ./uploads 目录下。
实现文件下载功能
文件下载的核心是设置正确的响应头，告知浏览器这是一个需要下载的文件，而不是直接显示。
可以通过设置 Content-Disposition 头来触发下载行为。
func downloadHandler(w http.ResponseWriter, r *http.Request) {
filename := r.URL.Query().Get("file")
if filename == "" {
http.Error(w, "缺少文件名参数", http.StatusBadRequest)
return
}
filepath := "./uploads/" + filename
// 检查文件是否存在
_, err := os.Stat(filepath)
if os.IsNotExist(err) {
http.Error(w, "文件不存在", http.StatusNotFound)
return
}
// 设置响应头，触发下载
w.Header().Set("Content-Disposition", "attachment; filename="+filename)
w.Header().Set("Content-Type", "application/octet-stream")
// 读取并发送文件内容
http.ServeFile(w, r, filepath)}
注册路由：http.HandleFunc("/download", downloadHandler)，用户访问 /download?file=example.txt 即可下载对应文件。
前端HTML示例
提供一个简单页面用于测试上传功能：
下载示例文件
安全与优化建议
实际项目中还需考虑以下几点：
- 文件名安全：避免路径穿越攻击，建议对上传的文件名进行重命名（如使用UUID）
- 文件类型检查：根据业务限制允许的MIME类型
- 大小限制：在 ParseMultipartForm 中设置合理的内存上限
- 防重复覆盖：检查同名文件是否存在，或自动生成唯一文件名
- 权限控制：下载接口应加入身份验证逻辑
基本上就这些。Golang标准库已经足够支撑基础的文件传输需求，无需引入额外框架即可快速实现稳定功能。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，