Golang如何实现Web环境下的高效文件上传下载操作？

本文共计931个文字，预计阅读时间需要4分钟。

许多人看到 `http.FileServer` 就以为它能传输文件，实际上它只处理 `GET` 请求，负责静态文件分发。对于 `POST` 或表单上传，它完全无知。真正上传文件需要手动解析 `multipart/form-data` 请求体。

关键点：

• 用 r.ParseMultipartForm(32 预分配内存（32MB 是常见上限，超限会报 <code>http: request body too large）
• r.MultipartForm.File 返回的是 map[string][]*multipart.FileHeader，注意是切片 —— 即使单文件也要取 [0]
• 别直接用 fileHeader.Open() 后 defer fclose：如果后续解码失败或校验不通过，文件可能已写一半，得先校验再开

保存上传文件时务必检查 FileHeader.Size 和扩展名

攻击者可伪造 Content-Type、修改后缀、甚至传恶意可执行文件。仅靠 fileHeader.Header.Get("Content-Type") 不可靠，它只是客户端声明的 MIME 类型。