go中json.unmarshal解析不受信任输入存在严重安全风险，需通过禁用未导出字段、启用严格解码、白名单校验、自定义unmarshaljson及引入安全第三方库五方面综合防护。
如果您在Go语言中使用json.Unmarshal解析不受信任的JSON输入，可能因类型混淆、结构体字段暴露或未校验输入导致任意内存读写、拒绝服务甚至远程代码执行。以下是针对该安全风险的具体防范路径：
一、禁用未导出字段的反序列化
Go语言中仅导出（首字母大写）字段可被json包访问，但若结构体含指针、接口或嵌套匿名结构体，仍可能通过反射机制绕过限制，造成敏感字段意外赋值。
1、定义结构体时，为所有非必要字段显式添加json:"-"标签。
2、对必须存在的字段，使用json:",omitempty"并配合类型约束校验。
3、避免在结构体中嵌入interface{}或map[string]interface{}类型字段。
二、启用严格解码模式
标准json.Unmarshal允许额外字段存在且忽略未知键，攻击者可利用此特性注入恶意键名触发逻辑异常或覆盖内部状态。
1、使用json.NewDecoder替代json.Unmarshal，获取解码器实例。
2、调用decoder.DisallowUnknownFields()方法启用未知字段拒绝策略。
3、在defer或recover中捕获json.UnsupportedTypeError与json.InvalidUnmarshalError等错误类型。
三、采用白名单字段校验机制
在反序列化前对原始JSON字节流进行语法与字段级扫描，仅允许预定义键名出现，从源头阻断非法字段注入。
1、使用json.RawMessage延迟解析，先将输入解析为map[string]json.RawMessage。
Go语言（Golang）1.26.0版本提供 Go 官方 Windows amd64 MSI 安装包下载入口，版本号 1.26.0，可用于旧项目维护、兼容性测试和指定版本开发环境配置。
2、遍历该映射的键名，比对预设白名单切片[]string{"name", "age", "email"}。
3、对每个键对应的json.RawMessage内容，调用json.Unmarshal到对应类型的临时变量并验证范围与格式。
四、使用自定义UnmarshalJSON方法隔离风险
为关键结构体实现UnmarshalJSON方法，可完全控制反序列化流程，屏蔽危险操作如递归解析、动态类型转换或外部函数调用。
1、在结构体定义后声明func (s *MyStruct) UnmarshalJSON(data []byte) error。
2、在方法内使用json.NewDecoder(bytes.NewReader(data)).DisallowUnknownFields()构建受控解码器。
3、对每个字段手动调用decoder.Decode，并在赋值前执行长度、正则、枚举值等校验逻辑。
五、引入第三方安全解析库替代原生json
原生encoding/json包设计目标为兼容性与性能，未内置深度防护能力；选用专注安全的替代方案可降低误配置风险。
1、将import "encoding/json"替换为import "github.com/tidwall/gjson"用于只读解析场景。
2、对需构造结构体的场景，改用github.com/mitchellh/mapstructure并启用WeaklyTypedInput: false选项。
3、集成github.com/google/go-jsonnet前，确认其jsonnet.Runtime.EvaluateSnippet不接收用户可控的JSON字符串作为参数。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
