Express.js 是一个功能强大，灵活和易于使用的 Web 应用程序框架，它是 Node.js 的一个模块。除了提供基本的服务器和路由功能之外，Express.js 还可以轻松处理文件上传。本文将介绍如何在 Express.js 中实现文件上传，并提供一些示例代码和最佳实践。
为什么需要文件上传？
Web 应用程序通常需要允许用户上传文件。例如，社交媒体应用程序可以允许用户上传图片或视频，网站可以允许用户上传文档或电子书等。对于这些应用程序，文件上传是一个必要的功能。
Express.js 的文件上传中间件
在 Express.js 中，我们可以使用 multer 中间件来处理文件上传。multer 是一个 Node.js 中间件，它允许您轻松处理文件上传，并将文件保存到服务器上。multer 还提供了许多配置选项，以便您可以自定义文件上传的行为。
如何使用 multer 中间件
首先，您需要安装 multer：
npm install multer
然后，您可以在 Express.js 应用程序中使用 multer 中间件来处理文件上传。以下是一个完整的 Express.js 应用程序，该应用程序使用 multer 中间件处理文件上传：
-- -------------------- ---- -------
----- ------- - -------------------
----- ------ - ------------------
----- --- - ----------
-- -- ------
----- ------- - --------------------
------------ -------- ----- ----- --- -
-------- ------------
--
--------- -------- ----- ----- --- -
-------- -------------------
-
---
----- ------ - -------- -------- ------- ---
-- ------
------------------- ---------------------- -------- ----- ---- ----- -
----- ---- - ---------
-- ------- -
----- ----- - --- ------------- ------ - -------
-------------------- - ----
------ ------------
-
---------------
---
---------------- -------- -- -
------------------- ------- -- ---- -------
---在上面的示例中，我们首先从 multer 模块中导入中间件，然后使用 multer.diskStorage() 方法来配置磁盘存储。
在配置 storage 后，我们创建一个 multer 实例并将 storage 传递给它。接下来，我们使用 upload.single('file') 方法将 multer 中间件应用于 /upload 路由。
在 /upload 路由的处理程序中，我们检查是否存在上传的文件，并根据情况返回错误或文件信息。最后，我们通过调用 res.send(file) 将文件信息发送回客户端。
最佳实践
- 使用安全的文件名：避免使用特殊字符、包括中文字符、并且文件名最好用随机字符串命名，防止文件名被恶意利用。
- 限制文件类型：防止恶意文件的上传，最好是只允许上传特定类型的文件，比如
image/*或video/*等。 - 定义文件大小限制：避免上传大文件和 DDOS 攻击。
- 保留文件扩展名：在上传的文件名中，保留原始文件的扩展名即可。
结论
文件上传是一个必要的功能，Express.js 通过提供 multer 中间件使得处理文件上传变得轻而易举。使用 multer 可以轻松地实现文件上传，并具有良好的扩展性。在实现文件上传功能时，请务必遵循最佳实践以确保您的应用程序是安全和可靠的。
参考
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66fcb123447136260171b8af