本教程介紹了 Go 中模糊測試的基礎知識。通過模糊測試，隨機數據會針對您的測試運行，以嘗試找出漏洞或導致崩潰的輸入。可以通過模糊測試發(fā)現(xiàn)的一些漏洞示例包括 SQL 注入、緩沖區(qū)溢出、拒絕服務和跨站點腳本攻擊。
網站建設哪家好，找創(chuàng)新互聯(lián)公司！專注于網頁設計、網站建設、微信開發(fā)、小程序設計、集團企業(yè)網站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了向陽免費建站歡迎大家使用！
在本教程中，您將為一個簡單的函數編寫一個模糊測試，運行 go 命令，并調試和修復代碼中的問題。
首先，為您要編寫的代碼創(chuàng)建一個文件夾。
1、打開命令提示符并切換到您的主目錄。
在 Linux 或 Mac 上：
在 Windows 上：
2、在命令提示符下，為您的代碼創(chuàng)建一個名為 fuzz 的目錄。
3、創(chuàng)建一個模塊來保存您的代碼。
運行go mod init命令，為其提供新代碼的模塊路徑。
接下來，您將添加一些簡單的代碼來反轉字符串，稍后我們將對其進行模糊測試。
在此步驟中，您將添加一個函數來反轉字符串。
a.使用您的文本編輯器，在 fuzz 目錄中創(chuàng)建一個名為 main.go 的文件。
獨立程序（與庫相反）始終位于 package 中main。
此函數將接受string，使用byte進行循環(huán) ，并在最后返回反轉的字符串。
此函數將運行一些Reverse操作，然后將輸出打印到命令行。這有助于查看運行中的代碼，并可能有助于調試。
e.該main函數使用 fmt 包，因此您需要導入它。
第一行代碼應如下所示：
從包含 main.go 的目錄中的命令行，運行代碼。
可以看到原來的字符串，反轉它的結果，然后再反轉它的結果，就相當于原來的了。
現(xiàn)在代碼正在運行，是時候測試它了。
在這一步中，您將為Reverse函數編寫一個基本的單元測試。
a.使用您的文本編輯器，在 fuzz 目錄中創(chuàng)建一個名為 reverse_test.go 的文件。
b.將以下代碼粘貼到 reverse_test.go 中。
這個簡單的測試將斷言列出的輸入字符串將被正確反轉。
使用運行單元測試go test
接下來，您將單元測試更改為模糊測試。
單元測試有局限性，即每個輸入都必須由開發(fā)人員添加到測試中。模糊測試的一個好處是它可以為您的代碼提供輸入，并且可以識別您提出的測試用例沒有達到的邊緣用例。
在本節(jié)中，您將單元測試轉換為模糊測試，這樣您就可以用更少的工作生成更多的輸入！
請注意，您可以將單元測試、基準測試和模糊測試保存在同一個 *_test.go 文件中，但對于本示例，您將單元測試轉換為模糊測試。
在您的文本編輯器中，將 reverse_test.go 中的單元測試替換為以下模糊測試。
Fuzzing 也有一些限制。在您的單元測試中，您可以預測Reverse函數的預期輸出，并驗證實際輸出是否滿足這些預期。
例如，在測試用例Reverse("Hello, world")中，單元測試將返回指定為"dlrow ,olleH".
模糊測試時，您無法預測預期輸出，因為您無法控制輸入。
但是，Reverse您可以在模糊測試中驗證函數的一些屬性。在這個模糊測試中檢查的兩個屬性是：
（1）將字符串反轉兩次保留原始值
（2）反轉的字符串將其狀態(tài)保留為有效的 UTF-8。
注意單元測試和模糊測試之間的語法差異：
（3）確保新包unicode/utf8已導入。
隨著單元測試轉換為模糊測試，是時候再次運行測試了。
a.在不進行模糊測試的情況下運行模糊測試，以確保種子輸入通過。
如果您在該文件中有其他測試，您也可以運行go test -run=FuzzReverse，并且您只想運行模糊測試。
b.運行FuzzReverse模糊測試，查看是否有任何隨機生成的字符串輸入會導致失敗。這是使用go test新標志-fuzz執(zhí)行的。
模糊測試時發(fā)生故障，導致問題的輸入被寫入將在下次運行的種子語料庫文件中go test，即使沒有-fuzz標志也是如此。要查看導致失敗的輸入，請在文本編輯器中打開寫入 testdata/fuzz/FuzzReverse 目錄的語料庫文件。您的種子語料庫文件可能包含不同的字符串，但格式相同。
語料庫文件的第一行表示編碼版本。以下每一行代表構成語料庫條目的每種類型的值。由于 fuzz target 只需要 1 個輸入，因此版本之后只有 1 個值。
c.運行沒有-fuzz標志的go test； 新的失敗種子語料庫條目將被使用：
由于我們的測試失敗，是時候調試了。
一.幾種公共方法
1)Print:???輸出到控制臺(不接受任何格式化，它等價于對每一個操作數都應用?%v)
print 在golang中?是屬于輸出到標準錯誤流中并打印,官方不建議寫程序時候用它?？梢栽賒ebug時候用
2)Println:?輸出到控制臺并換行
3)Printf :?只可以打印出格式化的字符串。只可以直接輸出字符串類型的變量（不可以輸出整形變量和整形等）
4)Sprintf：格式化并返回一個字符串而不帶任何輸出
5)Fprintf：來格式化并輸出到 io.Writers 而不是 os.Stdout
二.帶占位符輸出--網址：? ??
和python差不多的道理，這里簡單補充
v ????值的默認格式
%+v???添加字段名(如結構體)
%#v ?相應值的Go語法表示?
%T????相應值的類型的Go語法表示?
%%????字面上的百分號，并非值的占位符
%c?????相應Unicode碼點所表示的字符?
%x?????十六進制表示，字母形式為小寫 a-f
%X?????十六進制表示，字母形式為大寫 A-F
%U???? Unicode格式：U+1234，等同于?"U+%04X"
在本節(jié)中，您將添加通用函數調用的修改版本，進行小的更改以簡化調用代碼。您將刪除在這種情況下不需要的類型參數。
當 Go 編譯器可以推斷您要使用的類型時，您可以在調用代碼中省略類型參數。編譯器從函數參數的類型推斷類型參數。
請注意，這并不總是可能的。例如，如果您需要調用沒有參數的泛型函數，則需要在函數調用中包含類型參數。
在 main.go 中，在您已有的代碼下方，粘貼以下代碼。
在此代碼中：
（1）調用泛型函數，省略類型參數。
從包含 main.go 的目錄中的命令行，運行代碼。
接下來，您將通過將整數和浮點數的并集捕獲到您可以重用的類型約束（例如從其他代碼中）來進一步簡化函數。
正如您將在本節(jié)中看到的，約束接口也可以引用特定類型。
1、編寫代碼
在此代碼中：
b.在您已有的函數下方，粘貼以下通用 SumNumbers函數。
在此代碼中：
c.在 main.go 中，在您已有的代碼下方，粘貼以下代碼。
在此代碼中：
（1）調用SumNumbers打印每個map的總和。
與上一節(jié)一樣，在調用泛型函數時省略了類型參數（方括號中的類型名稱）。Go 編譯器可以從其他參數推斷類型參數。
從包含 main.go 的目錄中的命令行，運行代碼。
做得很好！您剛剛學習了 Go 中的泛型。
命令如下：
直接在終端中輸入gohelp即可顯示所有的go命令以及相應命令功能簡介，主要有下面這些:
build:編譯包和依賴；clean:移除對象文件；doc:顯示包或者符號的文檔；env:打印go的環(huán)境信息；bug:啟動錯誤報告；fix:運行gotoolfix；fmt:運行gofmt進行格式化；generate:從processingsource生成go文件
get:下載并安裝包和依賴；install:編譯并安裝包和依賴；list:列出包；run:編譯并運行go程序；test:運行測試；tool:運行go提供的工具；version:顯示go的版本；vet:運行gotoolvet；命令的使用方式為:gocommand[args],除此之外，可以使用gohelp；來顯示指定命令的更多幫助信息。；在運行gohelp時，不僅僅打印了這些命令的基本信息，還給出了一些概念的幫助信息:；c:Go和c的相互調用；buildmode:構建模式的描述；filetype:文件類型；gopath:GOPATH環(huán)境變量
environment:環(huán)境變量；importpath:導入路徑語法；packages:包列表的描述；testflag:測試符號描述；testfunc:測試函數描述等。
重慶分公司
重慶分公司
