http.ServeFile不安全，因不校验路径遍历、不支持断点续传、无范围限制；应改用http.FileServer+StripPrefix，配合filepath.Clean与根目录检查确保路径安全。
为什么不用 http.ServeFile 直接暴露文件系统
直接用 http.ServeFile 或 http.FileServer 会把整个目录结构裸露出去，且无法控制读取范围（比如禁止访问 /etc/passwd）、不支持断点续传、不校验路径遍历（../../../）、也不处理中文文件名乱码。生产环境或哪怕本地调试，都该自己写一层薄封装。
如何安全地解析并限制文件路径
核心是用 filepath.Clean 归一化路径，再检查是否仍在允许根目录内。不能只靠字符串前缀匹配——攻击者可用 %2e%2e%2f 绕过。
- 先用
url.PathEscape解码请求路径，再用filepath.FromSlash转成系统路径 - 调用
filepath.Clean消除..和重复分隔符 - 用
strings.HasPrefix(cleanedPath, allowedRoot)判断是否越界（注意：allowedRoot必须以/结尾） - 拒绝任何包含
\x00、控制字符或非 UTF-8 字节的路径（防止某些 OS 层异常）
如何支持大文件流式响应而不爆内存
别用 ioutil.ReadFile 或 os.ReadFile 全量加载——1GB 文件会让进程 RSS 瞬间飙升。应该用 http.ServeContent 配合 os.Open 的文件句柄。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 先
os.Stat获取文件大小和 ModTime，用于http.ServeContent的modtime和size参数 - 打开文件后传入
http.ServeContent，它会自动处理Range请求、If-None-Match、ETag - 务必在
defer file.Close()前调用http.ServeContent，否则可能 panic - 设置
w.Header().Set("Content-Disposition", "inline; filename*=UTF-8''"+url.PathEscape(filename))支持中文名下载
怎么处理目录列表页面（非必须但很实用）
浏览器直接访问目录时，默认返回 403；加个简单 HTML 列表能快速浏览，但要注意不泄露敏感文件（如 .env、config.yaml）。
立即学习“go语言免费学习笔记（深入）”；
- 用
os.ReadDir（Go 1.16+）替代filepath.Walk，避免递归和权限错误中断 - 过滤掉以
.开头的条目（.git、.DS_Store），也可额外屏蔽.*.swp等临时文件 - 对每个条目调用
entry.Type().IsDir()区分链接类型，目录加/后缀 - HTML 中用
url.PathEscape转义文件名，防止 XSS（即使只是本地服务，也别养成坏习惯）
真正难的是边界情况：符号链接循环、NFS 挂载点、不同文件系统对空格/emoji 的处理差异。这些不会在 demo 里体现，但上线前得在目标环境实测一遍。
