適切なエラー処理とセキュリティを考慮して、Go でファイルを効率的に解凍するにはどうすればよいですか?

Go でファイルを簡単に解凍

Go でのファイルの解凍は、適切なツールを使用すれば簡単な作業です。 Go の zip パッケージは、ZIP アーカイブからファイルを抽出する便利な方法を提供します。

現在のコード

提供されたコード スニペットは、zip リーダーを初期化し、ファイル内のファイルを反復処理します。アーカイブを作成し、指定された宛先に抽出します。 @Nick Craig-Wood 氏が指摘したように、ネストされた defer ステートメントは問題を引き起こす可能性があります。

改善された解決策

この問題に対処するために、クロージャが導入されて、ファイルの抽出と書き込みロジック。さらに、zip リーダーと個々のファイル リーダーの両方の Close() 呼び出しにエラー処理が追加されました。

func Unzip(src, dest string) error {
    r, err := zip.OpenReader(src)
    if err != nil {
        return err
    }
    defer func() {
        if err := r.Close(); err != nil {
            panic(err)
        }
    }()

    os.MkdirAll(dest, 0755)

    extractAndWriteFile := func(f *zip.File) error {
        rc, err := f.Open()
        if err != nil {
            return err
        }
        defer func() {
            if err := rc.Close(); err != nil {
                panic(err)
            }
        }()

        ... (Code for file extraction and writing goes here) ...

        return nil
    }

    for _, f := range r.File {
        err := extractAndWriteFile(f)
        if err != nil {
            return err
        }
    }

    return nil
}

この改善されたソリューションでは、宛先ディレクトリが存在しない場合に作成され、適切なエラー処理が保証されます。すべてのファイル記述子とクロージャのクリーンアップ。

追加の考慮事項

更新されたコードには次のものも含まれますZipSlip 検出により、ディレクトリ トラバーサルと、指定された宛先パス外のファイルの抽出に伴う潜在的なセキュリティ リスクを防止します。

以上が適切なエラー処理とセキュリティを考慮して、Go でファイルを効率的に解凍するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。