Big Sky :: Go の http パッケージに MaxBytesHandler が入った。

Go の http パッケージの Request.Body はこれまで最大バイト数を指定できなかったので、巨大なファイルをアップロードするといった DoS 攻撃を心配するのであれば、各ハンドラの中で独自でサイズ制限しながら読み込む必要がありました。Go 1.18 から http.MaxBytesHandler が入ったので簡単にサイズ制限をする事ができる様になりました。 MaxBytesHandler は http.Handler として提供されるので、例えば labstack/echo であれば以下の様に、各ハンドラを直接修正する事なく、簡単に導入して使う事ができます。 package main import ( "encoding/json" "fmt" "net/http" "github.com/labstack/echo/v4" ) func middleware(next ht

[tmatsuu]

ほう。500ではなく413 Payload Too Largeを返してほしいところだ。

[kkeisuke]

“サイズ制限”

[mattn]

書いた。