filepath.abs仅补全前缀并规范分隔符，不解析..和.；必须配合filepath.clean和根目录白名单校验才能防止路径遍历攻击。
filepath.Abs 会把相对路径转成绝对路径，但不自动处理 .. 和 .
调用 filepath.Abs 时，它只做两件事：补全当前工作目录前缀、规范化路径分隔符（Windows 下转 ，Unix 下转 /），但不会主动解析 .. 或 . —— 这些仍保留在返回结果里，直到你显式调用 filepath.Clean。
- 常见错误现象：
filepath.Abs("../../../etc/passwd")返回类似/home/user/../../../etc/passwd（未清理），直接用于os.Open可能越权读取系统文件 - 正确做法：先
filepath.Abs，再filepath.Clean，最后校验是否仍在允许根目录下（比如限制在/var/www内） - 注意：
filepath.Abs在 Windows 上可能返回带盘符的路径（如C: ooar），而 Unix 系统永远以/开头；跨平台校验时别硬比对开头字符
filepath.Join 拼接路径安全，但不等价于字符串拼接
filepath.Join 是唯一推荐的路径拼接方式，它会自动处理分隔符、忽略空段、合并多级 ..（但不执行实际解析），且不依赖当前工作目录。
- 使用场景：构造配置文件路径、日志目录、模板路径等 —— 尤其当各段来自用户输入或配置项时
- 参数差异：
filepath.Join("a", "b/c", "../d")返回a/b/d（自动清理），而"a" + "/" + "b/c" + "/../d"得到a/b/c/../d，后续若没Clean就留隐患 - 性能影响：开销极小，比手动字符串拼接 + 分隔符判断更可靠；不要因“怕慢”而绕开它
- 容易踩的坑：传入含开头
/的字符串（如filepath.Join("data", "/tmp/file.txt")）会导致前面部分被丢弃，返回/tmp/file.txt—— 因为Join遇到绝对路径段就重置
真实项目中必须组合 Clean + Abs + 根目录白名单校验
仅靠 Abs 或 Join 都不能防路径遍历（Path Traversal）。攻击者传 ../../etc/shadow 这类输入，需要三步闭环防护。
- 先用
filepath.Join拼出基础路径（如filepath.Join(uploadDir, userInput)） - 再用
filepath.Abs转绝对路径，确保后续校验不被相对路径干扰 - 最后用
filepath.Clean规范化，并检查是否以允许根目录开头：strings.HasPrefix(cleaned, allowedRoot)（注意：必须用Clean后的结果比对，否则allowedRoot+"/../etc/passwd"可能绕过） - 特别提醒：
filepath.EvalSymlinks不应默认启用 —— 它会真实访问文件系统，可能触发 TOCTOU 或权限问题；白名单校验优先于符号链接解析
Windows 和 Unix 路径行为差异直接影响安全逻辑
Go 的 filepath 包按运行平台自动适配分隔符和盘符逻辑，但开发者常忽略这点导致校验失效。
- Windows 下
filepath.Join("C:", "foo")返回C:foo（无分隔符），不是C: oo；需补filepath.Join("C:\", "foo")或用filepath.ToSlash统一处理后再校验 - Unix 下
filepath.Abs(".")返回/home/user，而 Windows 可能返回C:UsersUser；若用正则匹配^/判断绝对路径，在 Windows 上永远失败 - 跨平台建议：统一用
filepath.IsAbs判断是否绝对路径，用filepath.Clean后再比较路径前缀，避免硬编码分隔符或盘符
Abs 和 Join 各司其职，但漏掉 Clean 或跳过根目录校验，就等于没做。尤其当路径片段来自 HTTP 参数、表单或配置文件时，少一步都可能让 ../ 直达系统关键目录。golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
