Go에서 강력하고 안전한 zip 파일 추출을 구현하여 파일 설명자 누출 및 ZipSlip 취약점과 같은 잠재적인 문제를 해결하려면 어떻게 해야 합니까?

Go를 사용하여 손쉽게 Zip 파일 추출

zip 패키지를 사용하면 Go에서 파일 압축을 쉽게 풀 수 있습니다. 그 기능을 활용하면 압축된 아카이브의 내용을 쉽게 추출할 수 있습니다.

원본 코드:

func Unzip(src, dest string) error {
    r, err := zip.OpenReader(src)
    if err != nil {
        return err
    }
    defer r.Close()

    for _, f := range r.File {
        rc, err := f.Open()
        if err != nil {
            return err
        }
        defer rc.Close()

        path := filepath.Join(dest, f.Name)
        if f.FileInfo().IsDir() {
            os.MkdirAll(path, f.Mode())
        } else {
            f, err := os.OpenFile(
                path, os.O_WRONLY|os.O_CREATE|os.O_TRUNC, f.Mode())
            if err != nil {
                return err
            }
            defer f.Close()

            _, err = io.Copy(f, rc)
            if err != nil {
                return err
            }
        }
    }

    return nil
}

향상된 코드:

코드를 더욱 개선하고 파일 설명자 문제를 방지하려면 다음 개선 사항을 고려하세요.

1. 존재하지 않는 경우 대상 디렉터리(dest)를 만듭니다(os.MkdirAll).
2. 파일 추출 및 쓰기를 클로저에 캡슐화하여 지연 .Close() 호출의 스택을 제거합니다.
3. Close() 작업에 오류 처리를 추가합니다.
4. ZipSlip 검사를 구현합니다( 디렉터리 탐색) 취약점.

func Unzip(src, dest string) error {
    r, err := zip.OpenReader(src)
    if err != nil {
        return err
    }
    defer func() {
        if err := r.Close(); err != nil {
            panic(err)
        }
    }()

    os.MkdirAll(dest, 0755)

    extractAndWriteFile := func(f *zip.File) error {
        rc, err := f.Open()
        if err != nil {
            return err
        }
        defer func() {
            if err := rc.Close(); err != nil {
                panic(err)
            }
        }()

        path := filepath.Join(dest, f.Name)

        if !strings.HasPrefix(path, filepath.Clean(dest) + string(os.PathSeparator)) {
            return fmt.Errorf("illegal file path: %s", path)
        }

        if f.FileInfo().IsDir() {
            os.MkdirAll(path, f.Mode())
        } else {
            os.MkdirAll(filepath.Dir(path), f.Mode())
            f, err := os.OpenFile(path, os.O_WRONLY|os.O_CREATE|os.O_TRUNC, f.Mode())
            if err != nil {
                return err
            }
            defer func() {
                if err := f.Close(); err != nil {
                    panic(err)
                }
            }()

            _, err = io.Copy(f, rc)
            if err != nil {
                return err
            }
        }
        return nil
    }

    for _, f := range r.File {
        err := extractAndWriteFile(f)
        if err != nil {
            return err
        }
    }

    return nil
}

이러한 향상된 기능을 통해 이제 Go에서 파일의 압축을 효율적이고 안전하게 풀 수 있습니다.

위 내용은 Go에서 강력하고 안전한 zip 파일 추출을 구현하여 파일 설명자 누출 및 ZipSlip 취약점과 같은 잠재적인 문제를 해결하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!