文件下载
已收录文章：5篇
-
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏
-
用一个可运行的 PHP 小项目实现一次性下载链接：服务端只保存令牌哈希，链接有明确过期时间，并在发送文件前用 SQLite 事务完成原子核销。391 收藏
-
Golang · Go教程 | 1星期前 | 文件下载 · Go教程 · 审计日志 · 接口安全 · 路径穿越 · Go 文件下载 审计日志 HTTP接口 filepath.Clean 安全下载 路径穿越Go 文件下载接口不能只把用户传入的 path 直接 Join 后打开。安全做法是固定下载根路径，先做 Clean，再确认最终路径没有越界，同时配合扩展名白名单、大小限制、只读打开和审计记录。362 收藏
-
Golang · Go教程 | 1星期前 | HTTP · 文件下载 · Go教程 · Range请求 · ServeContent · 断点续传 Content-Range Go教程 HTTP Range ServeContent 206 Partial Content 视频拖动用 Go 的 http.ServeContent 实现支持 Range 的文件响应，覆盖 206 片段返回、416 越界、Accept-Ranges、浏览器拖动和普通 200 兜底。250 收藏
-
围绕 Go 文件下载接口的路径穿越风险，解释 filepath.Clean 为什么不等于安全校验，并给出安全根目录、相对路径判断、扩展名白名单、审计日志和验证用例。445 收藏