GO語言（十六）：模糊測試入門（上）

本教程介紹了 Go 中模糊測試的基礎知識。通過模糊測試，隨機數據會針對您的測試運行，以嘗試找出漏洞或導致崩潰的輸入?？梢酝ㄟ^模糊測試發現的一些漏洞示例包括 SQL 注入、緩沖區溢出、拒絕服務和跨站點腳本攻擊。

創新互聯專注骨干網絡服務器租用十余年，服務更有保障！服務器租用，成都服務器托管 成都服務器租用，成都服務器托管，骨干網絡帶寬，享受低延遲，高速訪問。靈活、實現低成本的共享或公網數據中心高速帶寬的專屬高性能服務器。

在本教程中，您將為一個簡單的函數編寫一個模糊測試，運行 go 命令，并調試和修復代碼中的問題。

首先，為您要編寫的代碼創建一個文件夾。

1、打開命令提示符并切換到您的主目錄。

在 Linux 或 Mac 上：

在 Windows 上：

2、在命令提示符下，為您的代碼創建一個名為 fuzz 的目錄。

3、創建一個模塊來保存您的代碼。

運行go mod init命令，為其提供新代碼的模塊路徑。

接下來，您將添加一些簡單的代碼來反轉字符串，稍后我們將對其進行模糊測試。

在此步驟中，您將添加一個函數來反轉字符串。

a.使用您的文本編輯器，在 fuzz 目錄中創建一個名為 main.go 的文件。

獨立程序（與庫相反）始終位于 package 中main。

此函數將接受string，使用byte進行循環 ，并在最后返回反轉的字符串。

此函數將運行一些Reverse操作，然后將輸出打印到命令行。這有助于查看運行中的代碼，并可能有助于調試。

e.該main函數使用 fmt 包，因此您需要導入它。

第一行代碼應如下所示：

從包含 main.go 的目錄中的命令行，運行代碼。

可以看到原來的字符串，反轉它的結果，然后再反轉它的結果，就相當于原來的了。

現在代碼正在運行，是時候測試它了。

在這一步中，您將為Reverse函數編寫一個基本的單元測試。

a.使用您的文本編輯器，在 fuzz 目錄中創建一個名為 reverse_test.go 的文件。

b.將以下代碼粘貼到 reverse_test.go 中。

這個簡單的測試將斷言列出的輸入字符串將被正確反轉。

使用運行單元測試go test

接下來，您將單元測試更改為模糊測試。

單元測試有局限性，即每個輸入都必須由開發人員添加到測試中。模糊測試的一個好處是它可以為您的代碼提供輸入，并且可以識別您提出的測試用例沒有達到的邊緣用例。

在本節中，您將單元測試轉換為模糊測試，這樣您就可以用更少的工作生成更多的輸入！

請注意，您可以將單元測試、基準測試和模糊測試保存在同一個 *_test.go 文件中，但對于本示例，您將單元測試轉換為模糊測試。

在您的文本編輯器中，將 reverse_test.go 中的單元測試替換為以下模糊測試。

Fuzzing 也有一些限制。在您的單元測試中，您可以預測Reverse函數的預期輸出，并驗證實際輸出是否滿足這些預期。

例如，在測試用例Reverse("Hello, world")中，單元測試將返回指定為"dlrow ,olleH".

模糊測試時，您無法預測預期輸出，因為您無法控制輸入。

但是，Reverse您可以在模糊測試中驗證函數的一些屬性。在這個模糊測試中檢查的兩個屬性是：

（1）將字符串反轉兩次保留原始值

（2）反轉的字符串將其狀態保留為有效的 UTF-8。

注意單元測試和模糊測試之間的語法差異：

（3）確保新包unicode/utf8已導入。

隨著單元測試轉換為模糊測試，是時候再次運行測試了。

a.在不進行模糊測試的情況下運行模糊測試，以確保種子輸入通過。

如果您在該文件中有其他測試，您也可以運行go test -run=FuzzReverse，并且您只想運行模糊測試。

b.運行FuzzReverse模糊測試，查看是否有任何隨機生成的字符串輸入會導致失敗。這是使用go test新標志-fuzz執行的。

模糊測試時發生故障，導致問題的輸入被寫入將在下次運行的種子語料庫文件中go test，即使沒有-fuzz標志也是如此。要查看導致失敗的輸入，請在文本編輯器中打開寫入 testdata/fuzz/FuzzReverse 目錄的語料庫文件。您的種子語料庫文件可能包含不同的字符串，但格式相同。

語料庫文件的第一行表示編碼版本。以下每一行代表構成語料庫條目的每種類型的值。由于 fuzz target 只需要 1 個輸入，因此版本之后只有 1 個值。

c.運行沒有-fuzz標志的go test； 新的失敗種子語料庫條目將被使用：

由于我們的測試失敗，是時候調試了。

Go語言命令行利器cobra使用教程

cobra是一個提供簡單接口來創建強大的現代CLI界面的庫類似git git tools，cobra也是一個應用程序，它會生成你的應用程序的腳手架來快速開發基于cobra的應用程序

cobra提供：

cobra建立在命令、參數、標志的結構之上

commands代表動作，args是事物，flags是動作的修飾符

最好的應用程序在使用時讀起來就像句子，因此，用戶直觀地知道如何與它們交互

模式如下：APPNAME VERB NOUN --ADJECTIVE. or APPNAME COMMAND ARG --FLAG（APPNAME 動詞 名詞 形容詞 或者 APPNAME 命令 參數 標志）

一些真實世界的好例子可以更好地說明這一點

kubectl 命令更能體現APPNAME 動詞 名詞 形容詞

如下的例子，server 是command，port是flag

這個命令中，我們告訴git 克隆url

命令是應用程序的中心點，應用程序支持的每一個交互都包含在一個命令中，命令可以有子命令，也可以運行操作

在上面的例子中，server是命令

更多關于cobra.Command

flag是一種修改命令行為的方式，cobra支持完全兼容POSIX標志，也支持go flag package，cobra可以定義到子命令上的標志，也可以僅對該命令可用的標志

在上面的命令中，port是標志

標志的功能由 pflag library 提供，pflag library是flag標準庫的一個分支，在添加POSIX兼容性的同時維護相同的接口。

使用cobra很簡單，首先，使用go get按照最新版本的庫，這個命令會安裝cobra可執行程序以及庫和依賴項

下一步，引入cobra到應用程序中

雖然歡迎您提供自己的組織，但通?；贑obra的應用程序將遵循以下組織結構：

在Cobra應用程序中，main.go文件通常非常簡單。它有一個目的：初始化Cobra。

使用cobra生成器

cobra提供了程序用來創建你的應用程序然后添加你想添加的命令，這是將cobra引入應用程序最簡單的方式

這兒 你可以發現關于cobra的更多信息

要手動實現cobra，需要創建一個main.go 和rootCmd文件，可以根據需要提供其他命令

Cobra不需要任何特殊的構造器。只需創建命令。

理想情況下，您可以將其放在app/cmd/root.go中：

在init（）函數中定義標志和處理配置

例子如下，cmd/root.go:

創建main.go

使用root命令，您需要讓主函數執行它。為清楚起見，Execute應該在根目錄下運行，盡管它可以在任何命令上調用。

在Cobra應用程序中，main.go文件通常非常簡單。它有一個目的：初始化Cobra。

可以定義其他命令，通常每個命令在cmd/目錄中都有自己的文件。

如果要創建版本命令，可以創建cmd/version.go并用以下內容填充它：

如果希望將錯誤返回給命令的調用者，可以使用RunE。

然后可以在execute函數調用中捕獲錯誤。

標志提供修飾符來控制操作命令的操作方式。

由于標志是在不同的位置定義和使用的，因此我們需要在外部定義一個具有正確作用域的變量來分配要使用的標志。

有兩種不同的方法來分配標志。

標志可以是“持久”的，這意味著該標志將可用于分配給它的命令以及該命令下的每個命令。對于全局標志，在根上指定一個標志作為持久標志。

也可以在本地分配一個標志，該標志只應用于該特定命令。

默認情況下，Cobra只解析目標命令上的本地標志，而忽略父命令上的任何本地標志。通過啟用Command.TraverseChildren，Cobra將在執行目標命令之前解析每個命令上的本地標志。

使用viper綁定標志

在本例中，持久標志author與viper綁定。注意：當用戶未提供--author標志時，變量author將不會設置為config中的值。

更多關于 viper的文檔

Flags默認是可選的，如果希望命令在未設置標志時報告錯誤，請根據需要進行標記：

持久性Flags

可以使用命令的Args字段指定位置參數的驗證。

內置了以下驗證器：

在下面的示例中，我們定義了三個命令。兩個是頂級命令，一個（cmdTimes）是頂級命令之一的子命令。在這種情況下，根是不可執行的，這意味著需要一個子命令。這是通過不為“rootCmd”提供“Run”來實現的。

我們只為一個命令定義了一個標志。

有關標志的更多文檔，請訪問

對于一個更完整的例子更大的應用程序，請檢查 Hugo 。

當您有子命令時，Cobra會自動將help命令添加到應用程序中。當用戶運行“應用程序幫助”時，將調用此函數。此外，help還支持所有其他命令作為輸入。例如，您有一個名為“create”的命令，沒有任何附加配置；調用“app help create”時，Cobra將起作用。每個命令都會自動添加“-help”標志。

以下輸出由Cobra自動生成。除了命令和標志定義之外，不需要任何東西。

幫助就像其他命令一樣。它周圍沒有特殊的邏輯或行為。事實上，你可以提供你想提供的。

您可以為默認命令提供自己的幫助命令或模板，以用于以下功能：

當用戶提供無效的標志或無效的命令時，Cobra通過向用戶顯示“用法”來響應。

你可以從上面的幫助中認識到這一點。這是因為默認幫助將用法作為其輸出的一部分嵌入。

您可以提供自己的使用函數或模板供Cobra使用。與幫助一樣，函數和模板也可以通過公共方法重寫：

如果在root命令上設置了version字段，Cobra會添加一個頂級的'--version'標志。運行帶有“-version”標志的應用程序將使用版本模板將版本打印到標準輸出?？梢允褂胏md.SetVersionTemplate（s string）函數自定義模板。

可以在命令的主運行函數之前或之后運行函數。PersistentPreRun和PreRun函數將在運行之前執行。PersistentPostRun和PostRun將在運行后執行。如果子函數不聲明自己的函數，則它們將繼承Persistent*Run函數。這些函數按以下順序運行：

輸出：

當發生“未知命令”錯誤時，Cobra將打印自動建議。這使得Cobra在發生拼寫錯誤時的行為類似于git命令。例如：

基于注冊的每個子命令和Levenshtein距離的實現，建議是自動的。匹配最小距離2（忽略大小寫）的每個已注冊命令都將顯示為建議。

如果需要在命令中禁用建議或調整字符串距離，請使用：

or

您還可以使用SuggestFor屬性顯式設置將為其建議給定命令的名稱。這允許對在字符串距離方面不接近的字符串提供建議，但在您的一組命令中是有意義的，并且對于某些您不需要別名的字符串。例子：

Cobra可以基于子命令、標志等生成文檔。請在 docs generation文檔 中閱讀更多關于它的信息。

Cobra可以為以下shell生成shell完成文件：bash、zsh、fish、PowerShell。如果您在命令中添加更多信息，這些補全功能將非常強大和靈活。在 Shell Completions 中閱讀更多關于它的信息。

Cobra is released under the Apache 2.0 license. See LICENSE.txt

GO語言（二十七）：管理依賴項（下）-

當您對外部模塊的存儲庫進行了 fork （例如修復模塊代碼中的問題或添加功能）時，您可以讓 Go 工具將您的 fork 用于模塊的源代碼。這對于測試您自己的代碼的更改很有用。

為此，您可以使用go.mod 文件中的replace指令將外部模塊的原始模塊路徑替換為存儲庫中 fork 的路徑。這指示 Go 工具在編譯時使用替換路徑（fork 的位置），例如，同時允許您保留import 原始模塊路徑中的語句不變。

在以下 go.mod 文件示例中，當前模塊需要外部模塊example.com/theirmodule。然后該replace指令將原始模塊路徑替換為example.com/myfork/theirmodule模塊自己的存儲庫的分支。

設置require/replace對時，使用 Go 工具命令確保文件描述的需求保持一致。使用go list命令獲取當前模塊正在使用的版本。然后使用go mod edit命令將需要的模塊替換為fork：

注意： 當您使用該replace指令時，Go 工具不會像添加依賴項中所述對外部模塊進行身份驗證。

您可以使用go get命令從其存儲庫中的特定提交為模塊添加未發布的代碼。

為此，您使用go get命令，用符號@指定您想要的代碼 。當您使用go get時，該命令將向您的 go.mod 文件添加一個 需要外部模塊的require指令，使用基于有關提交的詳細信息的偽版本號。

以下示例提供了一些說明。這些基于源位于 git 存儲庫中的模塊。

當您的代碼不再使用模塊中的任何包時，您可以停止將該模塊作為依賴項進行跟蹤。

要停止跟蹤所有未使用的模塊，請運行go mod tidy 命令。此命令還可能添加在模塊中構建包所需的缺失依賴項。

要刪除特定依賴項，請使用go get，指定模塊的模塊路徑并附加 @none，如下例所示：

go get命令還將降級或刪除依賴于已刪除模塊的其他依賴項。

當您使用 Go 工具處理模塊時，這些工具默認從 proxy.golang.org（一個公共的 Google 運行的模塊鏡像）或直接從模塊的存儲庫下載模塊。您可以指定 Go 工具應該使用另一個代理服務器來下載和驗證模塊。

如果您（或您的團隊）已經設置或選擇了您想要使用的不同模塊代理服務器，您可能想要這樣做。例如，有些人設置了模塊代理服務器，以便更好地控制依賴項的使用方式。

要為 Go 工具指定另一個模塊代理服務器，請將GOPROXY 環境變量設置為一個或多個服務器的 URL。Go 工具將按照您指定的順序嘗試每個 URL。默認情況下，GOPROXY首先指定一個公共的 Google 運行模塊代理，然后從模塊的存儲庫直接下載（在其模塊路徑中指定）：

您可以將變量設置為其他模塊代理服務器的 URL，用逗號或管道分隔 URL。

Go 模塊經常在公共互聯網上不可用的版本控制服務器和模塊代理上開發和分發。您可以設置 GOPRIVATE環境變量。您可以設置GOPRIVATE環境變量來配置go命令以從私有源下載和構建模塊。然后 go 命令可以從私有源下載和構建模塊。

GOPRIVATE或環境變量可以設置為匹配模塊前綴的全局模式列表，這些GONOPROXY前綴是私有的，不應從任何代理請求。例如：

可以用go語言成功執行shutdown命令嗎？怎么做

import?(

"bytes"

"fmt"

"os/exec"

)

func?exec_shell()?(string,?error){

//函數返回一個*Cmd，用于使用給出的參數執行name指定的程序

cmd?:=?exec.Command("shutdown",?"-h","now")

//讀取io.Writer類型的cmd.Stdout，再通過bytes.Buffer(緩沖byte類型的緩沖器)將byte類型轉化為string類型(out.String():這是bytes類型提供的接口)

var?out?bytes.Buffer

cmd.Stdout?=?out

//Run執行c包含的命令，并阻塞直到完成。??這里stdout被取出，cmd.Wait()無法正確獲取stdin,stdout,stderr，則阻塞在那了

err?:=?cmd.Run()

return?out.String(),?err

}

func?main(){

if?result,err:=exec_shell();err!=nil{

fmt.Println("error:",err)

}else{

fmt.Println("exec?succ?",?result)

}

}

網頁標題：go語言暫停命令 go語言強制結束協程
本文來源：http://vcdvsql.cn/article8/ddcssip.html

成都網站建設公司_創新互聯，為您提供網站排名、網站建設、移動網站建設、網站改版、網頁設計公司、

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯