路径校验
已收录文章：2篇
-
把 os.DirFS 接到模板、压缩包或配置读取代码后，./config.yaml 这类看似正常的路径会被 io/fs.ValidPath 拒绝。本文用最小示例解释相对路径规则、filepath 与 path 的边界，以及迁移旧代码时如何保留用户输入语义。388 收藏
-
围绕 Go 文件下载接口的路径穿越风险，解释 filepath.Clean 为什么不等于安全校验，并给出安全根目录、相对路径判断、扩展名白名单、审计日志和验证用例。445 收藏