単一のファイル

issue #774 と、詳細は サンプルコード 参照。

file.Filename を信用するべきではありません。 MDN の Content-Disposition と #1693 を参照。

ファイル名は常にオプションであり、アプリケーションで闇雲に使用しないでください。パス情報を削除し、サーバーのファイルシステムルールに変換すべきです。

func main() {
  router := gin.Default()
  // マルチパートフォームが利用できるメモリの制限を設定する(デフォルトは 32 MiB)
  router.MaxMultipartMemory = 8 << 20  // 8 MiB
  router.POST("/upload", func(c *gin.Context) {
    // 単一のファイル
    file, _ := c.FormFile("file")
    log.Println(file.Filename)

    // 特定のディレクトリにファイルをアップロードする
    c.SaveUploadedFile(file, "./files/" + file.Filename)

    c.String(http.StatusOK, fmt.Sprintf("'%s' uploaded!", file.Filename))
  })
  router.Run(":8080")
}

curl での使い方:

curl -X POST http://localhost:8080/upload \
  -F "file=@/Users/appleboy/test.zip" \
  -H "Content-Type: multipart/form-data"