登录
推荐
文章
Go 技术
课程
下载
专题
AI
路径穿越
已收录文章：1篇
三月内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go教程
| 2天前 |
文件下载
·
Go教程
·
审计日志
·
接口安全
·
路径穿越
·
Go
文件下载
审计日志
HTTP接口
filepath.Clean
安全下载
路径穿越
Go 文件下载接口怎么防路径穿越：filepath.Clean、根路径约束和审计日志
Go 文件下载接口不能只把用户传入的 path 直接 Join 后打开。安全做法是固定下载根路径，先做 Clean，再确认最终路径没有越界，同时配合扩展名白名单、大小限制、只读打开和审计记录。
362
收藏
