如何在正確的錯誤處理和安全考慮的情況下有效地在 Go 中解壓縮檔案？

使用 Go 輕鬆解壓縮檔案

使用正確的工具在 Go 中解壓縮檔案是一項簡單的任務。 Go 中的 zip 套件提供了一種從 ZIP 檔案中提取檔案的便捷方法。

目前程式碼

提供的程式碼片段初始化 zip 讀取器，迭代中的檔案存檔，並將它們解壓縮到指定的目的地。正如 @Nick Craig-Wood 所指出的，嵌套的 defer 語句可能會導致問題。

改進的解決方案

為了解決這個問題，引入了一個閉包來封裝文件提取和寫入邏輯。此外，錯誤處理被添加到zip 讀取器和單一檔案讀取器的Close() 呼叫中：

func Unzip(src, dest string) error {
    r, err := zip.OpenReader(src)
    if err != nil {
        return err
    }
    defer func() {
        if err := r.Close(); err != nil {
            panic(err)
        }
    }()

    os.MkdirAll(dest, 0755)

    extractAndWriteFile := func(f *zip.File) error {
        rc, err := f.Open()
        if err != nil {
            return err
        }
        defer func() {
            if err := rc.Close(); err != nil {
                panic(err)
            }
        }()

        ... (Code for file extraction and writing goes here) ...

        return nil
    }

    for _, f := range r.File {
        err := extractAndWriteFile(f)
        if err != nil {
            return err
        }
    }

    return nil
}

此改進的解決方案會建立目標目錄（如果不存在）並確保正確的錯誤處理用於所有檔案描述符和閉包清理。

其他注意事項

更新的程式碼還包括ZipSlip 偵測可防止目錄遍歷以及與在指定目標路徑之外提取檔案相關的潛在安全風險。

以上是如何在正確的錯誤處理和安全考慮的情況下有效地在 Go 中解壓縮檔案？的詳細內容。更多資訊請關注PHP中文網其他相關文章！