登录
推荐
文章
Go 技术
课程
下载
专题
AI
文件下载
已收录文章：1篇
三天内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go问答
| 9小时前 |
go
·
安全
·
文件下载
·
路径校验
·
文件下载
filepath.Clean
路径穿越
安全校验
Go问答
Go 问答：文件下载接口如何防路径穿越，filepath.Clean 够不够？
围绕 Go 文件下载接口的路径穿越风险，解释 filepath.Clean 为什么不等于安全校验，并给出安全根目录、相对路径判断、扩展名白名单、审计日志和验证用例。
445
收藏
