filepath.join是go中拼接本地文件路径的唯一安全方式，因其自动适配系统分隔符、忽略空字符串和"."、丢弃首个绝对路径前所有参数，但不解析".."或校验安全性；字符串拼接易导致跨平台错误和路径遍历漏洞。
filepath.Join 是 Go 中拼接本地文件路径的唯一安全方式，字符串拼接（+ 或 fmt.Sprintf）在跨平台场景下几乎必然出错，且可能引入路径遍历漏洞。
为什么不能用 + 或 strings.Join 拼路径
硬编码分隔符会直接导致 Windows 上 os.Open 失败，错误信息通常是 open a .txt: no such file or directory——因为 "./XML/" + "foo.xml" 在 Windows 下可能生成 ".XML oo.xml，但某些环境或工具链对反斜杠解析异常；更危险的是，若 filename 来自用户输入（如 HTTP 表单），"./XML/" + "../etc/passwd" 会绕过目录限制。
-
filepath.Join("XML", "../etc/passwd")→"XML/../etc/passwd"（语义保留，便于后续校验） -
"XML/" + "../etc/passwd"→"XML/../etc/passwd"（表面一样，但无法控制前缀清理、无跨平台保障） -
strings.Join([]string{"XML", "file.txt"}, string(filepath.Separator))不处理"."、".."、空字符串，也不丢弃绝对路径前缀，行为不可控
filepath.Join 的参数陷阱和边界行为
它不是“智能解析器”，而是按规则拼接的字符串处理器。常见误用包括传入含分隔符的字符串、忽略首个绝对路径的重置逻辑、以及误以为它会自动折叠 ".."。
- 首个参数是绝对路径（如
"/etc"或"C:\tmp"）时，后续所有参数被丢弃：filepath.Join("data", "/etc/passwd")→"/etc/passwd" - 不自动归一化
".."：filepath.Join("a", "..", "b")返回"a/../b"，不是"b"；需额外调用filepath.Clean才能得"b" - 空字符串和
"."被忽略：filepath.Join("a", "", ".", "b")→"a/b" - 传入
"sub/dir/file.txt"会被当作单个路径段，不会拆解；应写成filepath.Join("sub", "dir", "file.txt")
如何安全获取并拼接程序所在目录下的资源路径
不要依赖 os.Getwd()（当前工作目录）或硬编码 "./config.yaml"，它们与二进制实际位置无关。正确链路是：先用 os.Executable() 获取可执行文件路径，再用 filepath.Dir() 提取目录，最后用 filepath.Join() 拼资源。
-
exePath, _ := os.Executable()返回完整路径（自动解析符号链接） -
exeDir := filepath.Dir(exePath)安全提取目录，适配 Windows/Linux 分隔符 -
configPath := filepath.Join(exeDir, "config", "app.yaml")—— 多级子目录也适用 - 若需确保路径存在，再补
os.MkdirAll(filepath.Dir(configPath), 0755)
filepath.Dir 和 filepath.Base 的真实行为
它们只是字符串切分函数，不访问磁盘，也不做路径合法性校验。直接对未清洗的输入调用，容易返回空字符串或意外结果。
-
filepath.Dir("log/")→"log"（不是"."），filepath.Base("log/")→""（空） -
filepath.Dir("")→"."，filepath.Dir("/")→"/"，filepath.Dir("C:\")→"C:" - 对用户输入或不确定路径，务必先
filepath.Clean：cleaned := filepath.Clean(userPath)，再调用Dir/Base - 若业务需要判断是否已到根目录，不能只比对
"/"或"C:"，要结合filepath.VolumeName和分隔符判断
filepath.Join，只要输入来源不可信（比如 HTTP 请求中的文件名、命令行参数、配置项），就必须做白名单校验或 filepath.Clean 后再检查是否仍在预期目录内——filepath.Join 防不住恶意 "../"，它只负责拼得对，不负责拼得安全。golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
