使用Golang无需临时文件打开zip包内嵌入式嵌套zip文件的实现方法

核心依赖标准库archive/zip的zip.NewReader方法实现，不需要引入第三方依赖。

实现原理 #

标准库archive/zip提供了两种实例化zip读取器的方式：

• zip.OpenReader：传入本地文件路径，仅支持读取磁盘上的实体zip文件
• zip.NewReader：传入实现了io.ReaderAt接口的对象 + zip文件的总字节数，支持从任意可随机读取的数据源加载zip，内存字节切片刚好可以通过bytes.Reader包装满足接口要求

代码示例 #

package main

import (
	"archive/zip"
	"bytes"
	"io"
	"strings"
)

// 递归处理zip文件的示例函数
func processZip(reader *zip.Reader) error {
	for _, file := range reader.File {
		// 先判断是否是内嵌zip文件
		// 建议同时判断后缀和zip魔数，这里简化为后缀判断
		if strings.HasSuffix(file.Name, ".zip") {
			// 读取内嵌zip到内存
			rc, err := file.Open()
			if err != nil {
				return err
			}
			innerZipBytes, err := io.ReadAll(rc)
			rc.Close()
			if err != nil {
				return err
			}
			// 内存中实例化内嵌zip读取器
			innerReader := bytes.NewReader(innerZipBytes)
			innerZip, err := zip.NewReader(innerReader, int64(len(innerZipBytes)))
			if err != nil {
				// 非合法zip文件跳过即可
				continue
			}
			// 递归处理嵌套zip
			if err := processZip(innerZip); err != nil {
				return err
			}
			continue
		}
		// 其他文件的业务检查逻辑写在这里
		// fmt.Println("处理文件：", file.Name)
	}
	return nil
}

注意事项 #

• 内存处理仅适合大小可控的内嵌zip场景，如果你的业务会碰到GB级的超大嵌套zip，建议加大小阈值判断，超过阈值的文件走临时文件逻辑，避免进程OOM
• 可以增加zip魔数校验逻辑提升可靠性：合法zip文件的前4个字节固定为0x50 0x4B 0x03 0x04，提前校验可以减少不必要的读操作和错误处理

内容的提问来源于stack exchange，提问作者David M. Karr