GO語言（十六）：模糊測試入門（上）

本教程介紹了 Go 中模糊測試的基礎知識。通過模糊測試，隨機數據會針對您的測試運行，以嘗試找出漏洞或導致崩潰的輸入。可以通過模糊測試發現的一些漏洞示例包括 SQL 注入、緩沖區溢出、拒絕服務和跨站點腳本攻擊。

企業建站必須是能夠以充分展現企業形象為主要目的，是企業文化與產品對外擴展宣傳的重要窗口，一個合格的網站不僅僅能為公司帶來巨大的互聯網上的收集和信息發布平臺，成都創新互聯公司面向各種領域：三維植被網等成都網站設計、全網營銷推廣解決方案、網站設計等建站排名服務。

在本教程中，您將為一個簡單的函數編寫一個模糊測試，運行 go 命令，并調試和修復代碼中的問題。

首先，為您要編寫的代碼創建一個文件夾。

1、打開命令提示符并切換到您的主目錄。

在 Linux 或 Mac 上：

在 Windows 上：

2、在命令提示符下，為您的代碼創建一個名為 fuzz 的目錄。

3、創建一個模塊來保存您的代碼。

運行go mod init命令，為其提供新代碼的模塊路徑。

接下來，您將添加一些簡單的代碼來反轉字符串，稍后我們將對其進行模糊測試。

在此步驟中，您將添加一個函數來反轉字符串。

a.使用您的文本編輯器，在 fuzz 目錄中創建一個名為 main.go 的文件。

獨立程序（與庫相反）始終位于 package 中main。

此函數將接受string，使用byte進行循環 ，并在最后返回反轉的字符串。

此函數將運行一些Reverse操作，然后將輸出打印到命令行。這有助于查看運行中的代碼，并可能有助于調試。

e.該main函數使用 fmt 包，因此您需要導入它。

第一行代碼應如下所示：

從包含 main.go 的目錄中的命令行，運行代碼。

可以看到原來的字符串，反轉它的結果，然后再反轉它的結果，就相當于原來的了。

現在代碼正在運行，是時候測試它了。

在這一步中，您將為Reverse函數編寫一個基本的單元測試。

a.使用您的文本編輯器，在 fuzz 目錄中創建一個名為 reverse_test.go 的文件。

b.將以下代碼粘貼到 reverse_test.go 中。

這個簡單的測試將斷言列出的輸入字符串將被正確反轉。

使用運行單元測試go test

接下來，您將單元測試更改為模糊測試。

單元測試有局限性，即每個輸入都必須由開發人員添加到測試中。模糊測試的一個好處是它可以為您的代碼提供輸入，并且可以識別您提出的測試用例沒有達到的邊緣用例。

在本節中，您將單元測試轉換為模糊測試，這樣您就可以用更少的工作生成更多的輸入！

請注意，您可以將單元測試、基準測試和模糊測試保存在同一個 *_test.go 文件中，但對于本示例，您將單元測試轉換為模糊測試。

在您的文本編輯器中，將 reverse_test.go 中的單元測試替換為以下模糊測試。

Fuzzing 也有一些限制。在您的單元測試中，您可以預測Reverse函數的預期輸出，并驗證實際輸出是否滿足這些預期。

例如，在測試用例Reverse("Hello, world")中，單元測試將返回指定為"dlrow ,olleH".

模糊測試時，您無法預測預期輸出，因為您無法控制輸入。

但是，Reverse您可以在模糊測試中驗證函數的一些屬性。在這個模糊測試中檢查的兩個屬性是：

（1）將字符串反轉兩次保留原始值

（2）反轉的字符串將其狀態保留為有效的 UTF-8。

注意單元測試和模糊測試之間的語法差異：

（3）確保新包unicode/utf8已導入。

隨著單元測試轉換為模糊測試，是時候再次運行測試了。

a.在不進行模糊測試的情況下運行模糊測試，以確保種子輸入通過。

如果您在該文件中有其他測試，您也可以運行go test -run=FuzzReverse，并且您只想運行模糊測試。

b.運行FuzzReverse模糊測試，查看是否有任何隨機生成的字符串輸入會導致失敗。這是使用go test新標志-fuzz執行的。

模糊測試時發生故障，導致問題的輸入被寫入將在下次運行的種子語料庫文件中go test，即使沒有-fuzz標志也是如此。要查看導致失敗的輸入，請在文本編輯器中打開寫入 testdata/fuzz/FuzzReverse 目錄的語料庫文件。您的種子語料庫文件可能包含不同的字符串，但格式相同。

語料庫文件的第一行表示編碼版本。以下每一行代表構成語料庫條目的每種類型的值。由于 fuzz target 只需要 1 個輸入，因此版本之后只有 1 個值。

c.運行沒有-fuzz標志的go test； 新的失敗種子語料庫條目將被使用：

由于我們的測試失敗，是時候調試了。

GO語言（三十）：訪問關系型數據庫（上）

本教程介紹了使用 Godatabase/sql及其標準庫中的包訪問關系數據庫的基礎知識。

您將使用的database/sql包包括用于連接數據庫、執行事務、取消正在進行的操作等的類型和函數。

在本教程中，您將創建一個數據庫，然后編寫代碼來訪問該數據庫。您的示例項目將是有關老式爵士樂唱片的數據存儲庫。

首先，為您要編寫的代碼創建一個文件夾。

1、打開命令提示符并切換到您的主目錄。

在 Linux 或 Mac 上：

在 Windows 上：

2、在命令提示符下，為您的代碼創建一個名為 data-access 的目錄。

3、創建一個模塊，您可以在其中管理將在本教程中添加的依賴項。

運行go mod init命令，為其提供新代碼的模塊路徑。

此命令創建一個 go.mod 文件，您添加的依賴項將在其中列出以供跟蹤。

注意： 在實際開發中，您會指定一個更符合您自己需求的模塊路徑。有關更多信息，請參閱一下文章。

GO語言（二十五）：管理依賴項（上）

GO語言（二十六）：管理依賴項（中）

GO語言（二十七）：管理依賴項（下）

接下來，您將創建一個數據庫。

在此步驟中，您將創建要使用的數據庫。您將使用 DBMS 本身的 CLI 創建數據庫和表，以及添加數據。

您將創建一個數據庫，其中包含有關黑膠唱片上的老式爵士樂錄音的數據。

這里的代碼使用MySQL CLI，但大多數 DBMS 都有自己的 CLI，具有類似的功能。

1、打開一個新的命令提示符。

在命令行，登錄到您的 DBMS，如下面的 MySQL 示例所示。

2、在mysql命令提示符下，創建一個數據庫。

3、切到您剛剛創建的數據庫，以便您可以添加表。

4、在文本編輯器的 data-access 文件夾中，創建一個名為 create-tables.sql 的文件來保存用于添加表的 SQL 腳本。

將以下 SQL 代碼粘貼到文件中，然后保存文件。

在此 SQL 代碼中：

（1）刪除名為album表。 首先執行此命令可以讓您更輕松地稍后重新運行腳本。

（2）創建一個album包含四列的表：title、artist和price。每行的id值由 DBMS 自動創建。

（3）添加帶有值的四行。

5、在mysql命令提示符下，運行您剛剛創建的腳本。

您將使用以下形式的source命令：

6、在 DBMS 命令提示符處，使用SELECT語句來驗證您是否已成功創建包含數據的表。

接下來，您將編寫一些 Go 代碼進行連接，以便進行查詢。

現在你已經有了一個包含一些數據的數據庫，開始你的 Go 代碼。

找到并導入一個數據庫驅動程序，該驅動程序會將您通過database/sql包中的函數發出的請求轉換為數據庫可以理解的請求。

1、在您的瀏覽器中，訪問SQLDrivers wiki 頁面以識別您可以使用的驅動程序。

2、使用頁面上的列表來識別您將使用的驅動程序。為了在本教程中訪問 MySQL，您將使用 Go-MySQL-Driver。

3、請注意驅動程序的包名稱 - 此處為github.com/go-sql-driver/mysql.

4、使用您的文本編輯器，創建一個用于編寫 Go 代碼的文件，并將該文件作為 main.go 保存在您之前創建的數據訪問目錄中。

5、進入main.go，粘貼以下代碼導入驅動包。

在此代碼中：

（1）將您的代碼添加到main包中，以便您可以獨立執行它。

（2）導入 MySQL 驅動程序github.com/go-sql-driver/mysql。

導入驅動程序后，您將開始編寫代碼以訪問數據庫。

現在編寫一些 Go 代碼，讓您使用數據庫句柄訪問數據庫。

您將使用指向結構的指針sql.DB，它表示對特定數據庫的訪問。

編寫代碼

1、進入 main.go，在import您剛剛添加的代碼下方，粘貼以下 Go 代碼以創建數據庫句柄。

在此代碼中：

（3）使用 MySQL 驅動程序Config和FormatDSN類型以收集連接屬性并將它們格式化為連接字符串的 DSN。

該Config結構使代碼比連接字符串更容易閱讀。

（4）調用sql.Open 初始化db變量，傳遞 FormatDSN。

（5）檢查來自 的錯誤sql.Open。例如，如果您的數據庫連接細節格式不正確，它可能會失敗。

為了簡化代碼，您調用log.Fatal結束執行并將錯誤打印到控制臺。在生產代碼中，您會希望以更優雅的方式處理錯誤。

（6）調用DB.Ping以確認連接到數據庫有效。在運行時， sql.Open可能不會立即連接，具體取決于驅動程序。您在Ping此處使用以確認 database/sql包可以在需要時連接。

（7）檢查來自Ping的錯誤，以防連接失敗。

（8）Ping如果連接成功，則打印一條消息。

文件的頂部現在應該如下所示：

3、保存 main.go。

1、開始跟蹤 MySQL 驅動程序模塊作為依賴項。

使用go get 添加 github.com/go-sql-driver/mysql 模塊作為您自己模塊的依賴項。使用點參數表示“獲取當前目錄中代碼的依賴項”。

2、在命令提示符下，設置Go 程序使用的DBUSER和DBPASS環境變量。

在 Linux 或 Mac 上：

在 Windows 上：

3、在包含 main.go 的目錄中的命令行中，通過鍵入go run來運行代碼。

連接成功了！

接下來，您將查詢一些數據。

學習go語言，用什么IDE比較好

1、Sublime text

這個文本編輯器在編程界極為普遍，它并非一個完全成熟的IDE，但它具備了很多語言的擴展插件，比如Pyhon、lua等，其中有一個插件GoSublime專門針對Go語言，提供了語法高亮、自動補全等功能，這些功能使Sublime Text稱為一個很實用的Go IDE。

2、IntelliJ

由Jetbrains提供，在Java開發者中更為流行，其自帶的Go插件支持語法高亮顯示、代碼補全、自動編譯以及子庫支持，這就使使用者可以很方便地將項目拆分成多個包，可以在一個單獨的IDE中瀏覽它。它有個很好用的功能，插件使用了突出顯示來顯示未使用的變量或包。

3、LiteIDE

目前也是一個專門針對Go的IDE了，功能很全面，具備語法高亮、自動補全、自動編譯、調試、包瀏覽及管理。調試器在后臺使用的gdb，這樣可以方便地打印變量值、查看當前堆棧信息。

4、Intype

是僅Windows下支持的文本編輯器，具備有限的語法高亮支持和特定的高亮顯示設置。

5、Netbeans

Netbeans內建支持了大量語言，同時具備Go插件，從而可以同創建正常項目一樣，創建Go源文件，除了語法高亮以外，其Go插件并不支持其他特殊功能，如何使用IDE編譯Go文件還不得而知。

6、Eclipse

最受歡迎的IDE，GoClipse插件在Eclipse中添加了IDE功能來支持Go，GoClipse提供了可配置的語法高亮顯示、自動文檔補全、自動編譯以及最重要的實驗調試支持。

7、TextMate

是一個Mac OS下的文本編輯器，可擴展它以突出顯示Go代碼，并提供源代碼片段。

8、Komodo Edit

來自ActiveState的開源代碼編輯器，基于Monzilla 7.0且支持跨平臺，支持多種語言，但免費版的Komodo功能有限，它的golang插件komodo-go提供了基本的語法高亮、代碼補全功能。

Go語言有什么好用的IDE嗎

我喜歡jetbrains系列的IDE+go插件。不過我要說的是這個問題主要看你的觀點如何。

說eclipse：

構建方式是使用go install 命令，每一次編譯運行都是go install。這樣的好處就是如果你有很多的包，下載下來并沒有編譯，這樣每次編譯速度是很快的。而且（！）go install 符合go官方的項目結構，官方說過了，一個go的項目應該是以個gopath，包含src，pkg，bin三個主要目錄。所以說go install個人認為才是主要的go編譯方式。

說eclipse的缺點：

其實eclipse插件的go編譯方式，還有目錄結構，項目結構，都是非常完美的！！！！真的很完美！可是，他的代碼提示，太差件！大括號都不能自動補全，gdb 32bit 64bit兼容問題，eclipseC++ 沒有html js插件，需要手動安裝，幾乎不能開箱即用。不過如果你是開發算法，數據處理，還是推薦eclipse的，畢竟其他都無關緊要。

說jetbrains：

說先說clione肯定不適合，新建項目沒有向導，導致改成go項目各種不開心，比如圖標對于我來說就無法接受go lib 不是小耗子~這是次要的，重要的是各個文件都是灰色的（沒有在cmake中包含的結果），然后說剩下的，phpstorm這個不說了，估計很少有人插件按在這里，webstorm，體驗也不是很好，idea？體驗很好，可是畢竟比較重，尤其是現在加入了自家的K啥玩意（無意冒犯，沒記住單詞）~可是話說回來，go跟C系列IDE配合才是最佳，跟java系列一點不搭關系，用idea似乎有點格格不入，但是！idea支持新建項目向導，lib的圖標也很清晰，最后還是選擇idea吧，期待clion的強大起來！

再說jetbrains系列缺點：

插件的構建方式是go buiild 這個讓人很不爽，我們幾乎不確定會構建到什么地方去，還要每次設置一下run配置。這個可能無關緊要，畢竟不是什么大的毛病，可是go build不能緩存.a文件，直接構建的結果就是很多第三方包的情況下很慢！所以建議安裝包的時候手動install 一下解決這個問題。自帶代碼格式化，這個格式化跟go 格格不入，總的來說就是蛋疼，心碎，菊花癢。

最后說liteIDE：

輕量級IDE，我可以說是國人GO偉大作品典范，然而默認構建也是go build，項目管理方式不符合go官方標準。代碼提示不能自動導入（eclipse也不能），不過如果你的項目是以包為單位的，那么另當別論。一定很不錯，畢竟是輕量級專門針對GO的IDE！

說這些，其實還有很大一部分取決于你的項目是用vendor機制管理，還是godeps機制管理依賴關系。go不像java擁有強大的幾乎天下一統的maven（無意冒犯，暫不評價其他構建套件）。

go沒有官方包倉庫。

go沒有官方包管理工具。

go沒有官方自動化構建套件。

上面三個沒有是致命要害。導致民間各種百花齊放。

說說我的項目怎么管理

gpm 一個shell工具（windows下你可以用git的bash，或者cygwin~）

我是嚴格艷照官方推薦方式管理go項目，一個go項目一個gopath。系統的gopath只是為了安裝go命令，我沒有配置gobin，意義不大。

項目的依賴跟我的代碼包都在src下（非vendor）

vendor用來存放包的特殊依賴，發布項目直接把依賴包發布上去（公網管理則只上傳依賴關系文件 godeps文件）

資源文件等都放在src目錄同級，編譯文件放在bin，引用直接../引用。