本文介绍在 go 中使用 exec.command 时，如何正确、安全地将变量（如文件名）拼接到命令参数路径中，涵盖字符串拼接、格式化及推荐的 filepath.join 方案。
本文介绍在 go 中使用 exec.command 时，如何正确、安全地将变量（如文件名）拼接到命令参数路径中，涵盖字符串拼接、格式化及推荐的 filepath.join 方案。
在 Go 中调用外部命令时，exec.Command 的参数必须是完整的、独立的字符串切片元素。若需将变量（例如 fileName）嵌入路径，不能直接写成 /path/to/a 这样的语法（Go 不支持相邻字符串字面量自动连接），而应显式拼接或构造。
正确的拼接方式
最基础的方式是使用 + 操作符连接字符串：
a := fileName
cmd := exec.Command("command", "/path/to/"+a)
output, err := cmd.Output()
也可借助 fmt.Sprintf 提升可读性与灵活性（尤其当路径结构更复杂时）：
a := fileName
cmd := exec.Command("command", fmt.Sprintf("/path/to/%s", a))
output, err := cmd.Output()
✅ 推荐：使用 filepath.Join（跨平台且安全）
以上方法在简单场景下可行，但存在潜在风险：若 fileName 包含路径分隔符（如 ../malicious.txt）或开头带 /，可能引发路径穿越或意外行为；更重要的是，硬编码 / 在 Windows 系统上不兼容。
Go 标准库提供了 path/filepath 包，其 filepath.Join 函数能自动处理操作系统差异、规范化路径、避免重复分隔符，并有效防御常见路径注入问题：
import "path/filepath"
dir := "/path/to/"
cmd := exec.Command("command", filepath.Join(dir, a))
output, err := cmd.Output()
✅ 优势包括：
- 自动适配 \（Windows）或 /（Unix/Linux/macOS）；
- 合并多余分隔符（如 "/path/to//" + "file.txt" → "/path/to/file.txt"）；
- 处理相对路径更健壮（如 a = "../config.json" 会保留语义，便于后续校验）；
- 为后续添加路径安全校验（如 filepath.IsAbs() 或白名单检查）提供良好基础。
注意事项与最佳实践
- 永远验证输入：fileName 若来自用户输入，务必校验其合法性（如禁止 ..、空字符、控制字符等），避免命令注入或路径遍历漏洞。
- 避免 shell 解析：exec.Command 不经过 shell，因此无需担心 shell 注入，但路径本身仍需安全构造。
- 区分 Cmd.Args 和 Cmd.Arg[0]：exec.Command(name, args...) 中第一个参数是命令名，其余为参数；确保拼接结果作为独立参数传入，而非合并进命令名。
- 错误处理不可省略：始终检查 err 和 cmd.ProcessState.ExitCode()，尤其对关键系统命令。
综上，优先使用 filepath.Join 构造路径参数，辅以输入校验，既保证代码可移植性，又提升安全性与可维护性。
