FileServerハンドラは、指定したディレクトリ内にあるものだけを処理しますか？

Question

たとえば、ユーザはあなたのURLをlinuxコマンドで入れてフォルダ/ディレクトリを上書きすることができますか？

pacakage main 
import "net/http" 

func main() { 
    htttp.ListenAndServe(":8000", http.FileServer(http.Dir("public"))) 
} 

Answer 1

：からなるserverfile.goと

"www.example.com/../bin/etc"

bin/ 
    serverfile.go 
    ... 
public/ 
    index.html 
    style.css 

：

のは、私のサーバーは、で構成されて言ってみましょうhttp.FileServerは、指定したルートディレクトリのブレークアウトを禁止します。

これとは対照的に、http.ServeFileを使用して独自のファイルサーバーを構築すると、危険な作業になる可能性があります。

も参照してください。Golang. What to use? http.ServeFile(..) or http.FileServer(..)?