Go语言创建web server非常简单，部署也很容易，不像IIS、Apache等那么重量级，需要各种依赖、配置。一些功能单一的web 服务，用Go语言开发特别适合。http文件上传下载服务，在很多地方都能用到，大到门户网站，小到公司内部文件共享等。

下面的代码在后台上传处理代码里，先判断“key”字段，如果key 值与设定的“密码”不符合，则不保存文件，达到文件上传权限验证的目的。

注意在go程序运行目录里，创建一个“html”文件夹。

****************************main.go********************************

package main

import(

"fmt"

"io"

"net/http"

"os"

"strings"

)

func Upload(whttp.ResponseWriter,r*http.Request){

r.ParseMultipartForm(32<<20)

key:=strings.Join(r.Form["key"],"")

if key!="89437589"{

fmt.Fprintf(w,"authfailed")

return

}

file,handler,_:=r.FormFile("file")

defer file.Close()

f,_:=os.OpenFile("html/"+handler.Filename,os.O_WRONLY|os.O_CREATE,0666)

defer f.Close()

io.Copy(f,file)

fmt.Fprintf(w,"success")

}

func main(){

http.Handle("/",http.FileServer(http.Dir("html")))

http.HandleFunc("/upload",Upload)

http.ListenAndServe("0.0.0.0:8080",nil)

}

*****************************test.htm*******************************

<htmlxmlns="http://www.w3.org/1999/xhtml">

<head>

<title>Upload Test</title>

</head>

<body>

<form enctype="multipart/form-data"action="/upload" method="POST">

UploadKey:<input type="text" value="89437589"name="key" />

UploadFile: <input type="file" name="file" />

<input type="submit" value="Upload" />

</form>

</body>

</html>

************************************************************

如果 UploadKey 的 value修改为非“89437589”，上传返回“authfailed”，表示上传验证失败。

可以根据实际情况，添加需要的验证、数据字段，比如user、subdir等。

golang实现文件上传权限验证(超简单)的更多相关文章

  1. Golang HTTP文件上传

    2018年02月08日 10:07:13 冷月醉雪 阅读数:346 标签: golangHTTP文件上传更多 个人分类: Go   版权声明:本文为博主原创文章,未经博主允许不得转载. https:/ ...

  2. 文件hash、上传，实现文件上传重复验证

    在平台开发中,我们往往对性能要求十分严苛,每一个字段.接口都有严格的要求. 系统中文件流操作十分占用资源,这里为大家介绍对文件上传进行哈希校验---同一文件只允许上传一次到服务器,其他的上传只要指向文 ...

  3. ctfhub技能树—文件上传—前端验证

    打开靶机 查看页面信息 尝试直接上传一句话木马 提示不允许上传 查看源码 发现仅允许上传.jpg,.png,.gif三种格式的文件 上传shell.jpg并使用burpsuite抓取数据包 添加完成后 ...

  4. Js 文件上传后缀验证

    //img格式验证 function imgFormat(name) { //再对文件名进行截取,以取得后缀名 var namearr= name.split("."); //获取 ...

  5. ctfhub技能树—文件上传—无验证

    打开靶机 查看页面信息 编写一句话木马 <?php echo "123"; @eval(@$_POST['a']); ?> 上传木马 上传成功,并拿到相对路径地址 查看 ...

  6. 文件上传漏洞演示脚本之js验证

    文件上传漏洞演示脚本之js验证 0 0       716   关于文件上传漏洞,想必玩web安全的同学们都有接触,之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法,但是只是有文档却没有演示代码 ...

  7. 上传漏洞科普[1]-文件上传表单是Web安全主要威胁

    为了让最终用户将文件上传到您的网站,就像是给危及您的服务器的恶意用户打开了另一扇门.即便如此,在今天的现代互联网的Web应用程序,它是一种 常见的要求,因为它有助于提高您的业务效率.在Facebook ...

  8. WEB安全性测试之文件上传漏洞

    1.漏洞描述:文件上传漏洞,是指可以利用WEB上传一些特定的文件包含特定代码如(<?php phpnfo;?> 可以用于读取服务器配置信息.上传成功后可以点击) 上传漏洞是指用户上传了一个 ...

  9. .Net文件上传--小数据--un

    文件上传控件:FileUpload - 控件,界面+方法+属性Button/LinkButton/ImageButton FileUpload控件:1.SaveAs("要上传到服务器的绝对路 ...

随机推荐

  1. vs快捷键（SharePoint项目）

    1.ctrl+c,alt+c,shift+ctrl+c: ========== Copying to SharePoint Root =========={ProjectRoot}\pkg\Debug ...

  2. HDU 3709 Balanced Number 求区间内的满足是否平衡的数量 （数位dp）

    平衡数的定义是指,以某位作为支点,此位的左面(数字 * 距离)之和 与右边相等,距离是指某位到支点的距离; 题意:求区间内满足平衡数的数量 : 分析:很好这又是常见的数位dp , 不过不同的是我们这次 ...

  3. HDU计算机学院大学生程序设计竞赛（2015’12）The Magic Tower

    Problem Description Like most of the RPG (role play game), “The Magic Tower” is a game about how a w ...

  4. Ubuntu 安装 phpredis扩展

    官网 https://github.com/phpredis/phpredis 下载->然后解压->上传服务器 /etc/phpredis 进行 cd /etc/phpredisphpiz ...

  5. Tcpdump命令抓包详细分析

    1 起因 前段时间,一直在调线上的一个问题:线上应用接受POST请求,请求body中的参数获取不全,存在丢失的状况.这个问题是偶发性的,大概发生的几率为5%-10%左右,这个概率已经相当高了.在排查问 ...

  6. eclipse+pydev 安装和配置过程

    安装 PyDev 在安装 PyDev 之前,要保证您已经安装了 Java 1.4 或更高版本.Eclipse 以及 Python.接下来,开始安装 PyDev 插件. 启动 Eclipse,利用 Ec ...

  7. my.宝石 --- --- ZC 收集

    1.         DT PT 头盔 太阳石 物理伤害+8     √     月亮石 物理防御+12     √ 武器 太阳石 物理伤害+8   √     舍利子 法术伤害+6         ...

  8. Maven使用之packing篇

    项目的打包类型:pom.jar.war 项目中一般使用maven进行模块管理,每个模块下对应都有一个pom文件,pom文件中维护了各模块之间的依赖和继承关系.项目模块化可以将通用的部分抽离出来,方便重 ...

  9. vue axios 跨域

    qs是一个npm仓库所管理的包,可通过npm install qs命令进行安装. 1. qs.parse()将URL解析成对象的形式 2. qs.stringify()将对象 序列化成URL的形式,以 ...

  10. Hibernate通过自编写Sql修改

    @Override public void updateTemMsg(String ticket,String time) { String sql="UPDATE INTER_TEMPTO ...