路径穿越
已收录文章：2篇
-
Go 1.24 新增 os.Root，用于把文件操作限制在指定目录内。本文从不可信压缩包和上传文件的落盘链路出发，说明 os.OpenRoot、Root.Create 的用法、适用边界和迁移检查点。251 收藏
-
Golang · Go教程 | 1个月前 | 文件下载 · Go教程 · 审计日志 · 接口安全 · 路径穿越 · Go 文件下载 审计日志 HTTP接口 filepath.Clean 安全下载 路径穿越Go 文件下载接口不能只把用户传入的 path 直接 Join 后打开。安全做法是固定下载根路径，先做 Clean，再确认最终路径没有越界，同时配合扩展名白名单、大小限制、只读打开和审计记录。362 收藏