文件上传接口返回400错误的主因是前端未正确发送multipart/form-data请求或Gin未完成multipart解析：需确保Content-Type含自动生成boundary、字段名与input name严格一致、未提前读取Body，且c.FormFile前显式调用c.Request.ParseMultipartForm(32<<20)。
文件上传接口为什么总是返回400？
Gin 默认限制了 multipart 表单的内存缓冲区大小（默认 32MB），但更常见的是 c.Request.ParseMultipartForm 未显式调用，或前端未正确设置 Content-Type: multipart/form-data 及 boundary。Gin 的 c.FormFile() 实际依赖底层 ParseMultipartForm，若未提前解析，会直接返回空文件和 400 错误。
- 在路由处理函数开头加
c.Request.ParseMultipartForm(32 （单位字节），或改用 <code>c.MaxMultipartMemory = 64 在初始化时全局设置 - 确保前端使用
FormData构造请求，不要手动设Content-Type—— 浏览器会自动添加带正确boundary的 header - 检查字段名是否与后端
c.FormFile("file")中的"file"完全一致（区分大小写）
如何安全地保存上传的文件到指定目录？
直接用 dst, err := os.Create(dstPath) 有路径遍历风险（如上传文件名为 ../../etc/passwd），且未校验 MIME 类型或扩展名，易导致任意文件执行。
- 用
filepath.Clean()处理原始文件名，再与可信基础目录拼接：finalPath := filepath.Join(uploadDir, filepath.Base(cleanName)) - 读取前 512 字节，用
http.DetectContentType()校验真实类型，拒绝text/html、application/x-executable等危险类型 - 白名单校验扩展名：
ext := strings.ToLower(filepath.Ext(filename))，只允许".jpg"、".pdf"等已知安全格式 - 保存时用
os.O_CREATE | os.O_WRONLY | os.O_EXCL防止覆盖已有文件
下载文件时为什么浏览器不弹保存框？
关键在于响应头缺失或错误 —— Gin 默认不设 Content-Disposition，浏览器会尝试内联渲染文本/图片，而非触发下载。
Colly Golang Web Scraper and Crawler Framework
下载
Colly 是一个用于 Go 语言的快速开源爬取和爬虫框架。它适用于从简单的页面提取到异步爬虫处理大量页面集合，支持请求回调和结构化解析。
- 必须显式设置：
c.Header("Content-Disposition", "attachment; filename="+filename) - 文件名含中文时需 URL 编码：
url.PathEscape(filename)，否则部分浏览器（如 Safari）可能截断 - 务必调用
c.Data(statusCode, contentType, data)或c.File()，不要用c.String()或c.JSON()返回二进制内容 - 如果用
c.File()，注意它会自动设置Content-Type，但不会处理中文文件名，仍需手动设Content-Disposition
并发上传多个文件时磁盘 I/O 成瓶颈怎么办？
Gin 路由是同步阻塞的，os.WriteFile 或 io.Copy 直接写磁盘会卡住整个 goroutine，高并发下连接堆积、超时频发。
立即学习“go语言免费学习笔记（深入）”；
- 将文件写入逻辑扔进 goroutine 不解决问题 —— 仍会耗尽系统文件描述符和内存；应优先用流式处理：
src, _ := file.Open()→dst, _ := os.OpenFile(..., os.O_CREATE|os.O_WRONLY, 0644)→io.Copy(dst, src) - 对大文件（>10MB），考虑用
io.CopyN分块 +runtime.Gosched()避免单次操作过久 - 生产环境建议接入对象存储（如 MinIO），用
PutObject异步上传，Gin 只负责接收并转发，彻底卸载本地磁盘压力
路径校验、MIME 检查、流式写入这三步缺一不可，漏掉任意一个都可能让文件管理接口变成攻击入口。实际部署时，还要注意 umask 和目录权限，避免上传文件被 Web 服务器直接解析执行。
