Go语言如何实现字符串的按位异或加密_Golang中简单异或加解密算法详解-Golang-PHP中文网

go中不能直接对string用^操作，因其不可变且utf-8多字节字符被拆分异或会破坏编码；正确做法是先转[]byte或[]rune再异或，并配套统一编解码流程。

go语言如何实现字符串的按位异或加密_golang中简单异或加解密算法详解

Go 里直接对 string 用 ^ 操作是错的——不是语法报错，而是解密后大概率乱码或 panic。根本原因有两个：string 不可变，且 UTF-8 多字节字符被拆开异或会破坏编码结构。

为什么不能直接 `string[i] ^ key`

Go 的 string 是只读的字节切片，string[0] 返回的是 byte，但你无法赋值；更关键的是，中文、emoji 等字符在 UTF-8 中占多个字节（比如 "你好" 是 6 字节），直接按字节异或等于把一个汉字的前两个字节和后四个字节分别跟不同 key 异或，解密时无法还原原始 rune。

现象：加密 "你好" 后再解密，输出类似 "\x94\x82\x94\x82" 或直接显示
本质：不是算法失效，是操作对象错了——你在破坏 UTF-8 编码边界
安全前提：仅当确认输入全是 ASCII（如 token、base64 字符串）时，[]byte 操作才可接受

`XORCipher` 必须基于 `[]byte` 或 `[]rune`

正确做法是先把字符串转成可变、可索引的序列，再逐单元异或。两种主流路径：

Golang Naming

Go（Golang）命名规范 — 包括包、构造函数、结构体、接口、常量、枚举、错误、布尔值、接收器、getter/setter、函数等。

下载

推荐路径（通用安全）：先 base64.StdEncoding.EncodeToString([]byte(src))，再对 base64 字符串的 []byte 异或——因为 base64 输出只含 A-Z a-z 0-9 + / =，全是单字节 ASCII，无编码歧义
Unicode 感知路径：用 []rune 拆分，对每个 rune 异或，但要注意结果可能超出 Unicode 范围，需掩码：(r ^ key) & 0x10FFFF
密钥重复使用：用 j := i % len(key) 实现循环密钥，避免短 key 被统计分析击穿

加解密函数必须共用同一套编码/解码流程

加密输出如果是 raw []byte，直接转 string 可能含不可打印控制字符，网络传输或日志打印会出问题。解密端若没做对应逆操作，必然失败。

典型错误：加密用 hex.EncodeToString，解密却忘了 hex.DecodeString
建议统一链路：string → []byte → xor → hex/base64 → string，解密反向执行

示例片段：

func XORCipher(data, key string) string {
    src := []byte(data)
    k := []byte(key)
    out := make([]byte, len(src))
    for i := range src {
        out[i] = src[i] ^ k[i%len(k)]
    }
    return hex.EncodeToString(out) // ← 这步不能省
}
func XORDecipher(data, key string) string {
    src, _ := hex.DecodeString(data) // ← 对应解码
    k := []byte(key)
    out := make([]byte, len(src))
    for i := range src {
        out[i] = src[i] ^ k[i%len(k)]
    }
    return string(out)
}