基于Julia的CSV上传处理Web应用开发技术咨询

1. 用户上传CSV的存储位置与安全访问 #

• 优先用系统临时目录（Julia里可通过tempdir()获取），上传后将文件存入该目录下的唯一子文件夹（比如用UUID生成文件夹名，避免文件重名冲突）。处理完成后立即删除文件，既不占用服务器空间，也能降低数据泄露风险。
• 安全防护要点：限制单文件大小（比如设100KB，覆盖你的25KB需求），验证文件扩展名为.csv，读取前用CSV.jl尝试解析以验证格式合法性，防止恶意文件上传。访问文件时使用绝对路径，避免路径遍历漏洞。

2. 处理函数的存放位置（隐藏代码） #

• 将处理逻辑放在Genie项目的src目录下的私有模块中，比如新建src/CSVProcessor.jl，在模块内封装你的处理函数，之后在路由或控制器中通过using .CSVProcessor调用。这样前端及外部访问不到模块内的代码。
• 部署阶段，用Julia的PackageCompiler将整个项目编译为二进制镜像，服务器仅运行编译后的程序，原始代码不会暴露。或者采用Genie的生产部署模式，仅打包运行所需文件，不对外公开src目录的源码。
• 核心原则：处理逻辑必须放在后端，绝对不能写在前端JS代码中，否则用户可直接查看源码。

3. 最优实现方案（基于Genie Builder） #

1. 前端搭建：用Genie Builder拖拽三个文件上传组件、一个触发按钮、两个下载链接（初始设置为隐藏状态）。
2. 后端接口编写：
   • 上传接口：接收三个CSV文件，生成唯一临时文件夹并存储文件，返回该文件夹的UUID标识。
   • 处理接口：接收UUID，找到对应临时文件，调用CSVProcessor模块的函数生成TXT结果，将结果存入临时目录，返回结果文件的UUID。
3. 处理逻辑封装：在src/CSVProcessor.jl中编写函数，参数为三个CSV的绝对路径，返回两个TXT的绝对路径，将原有处理代码迁移至此。
4. 资源清理：处理完成后，用Timer设置定时任务（比如5分钟后）删除临时文件；或在用户下载结果后立即删除对应文件，避免垃圾文件堆积。
5. 下载功能：前端拿到结果UUID后，显示下载链接，点击时触发下载接口，后端读取TXT文件返回给用户，同时删除该文件。

内容的提问来源于stack exchange，提问作者TNoms