path.Clean() 为什么有时越“清理”越错
path.Clean() 是 Go 标准库里最常被误用的路径函数之一。它只做纯字符串归一化：合并 ..、.，消除重复 /，但**完全不检查文件系统是否存在或是否为目录**。这意味着你传入 "a/../b" 得到 "b"，但如果 b 实际是文件而非目录，后续用 path.Join() 拼接子路径就会出逻辑错误。
常见错误现象：path.Clean("../../../etc/passwd") 返回 "../../etc/passwd"（没越界），但实际运行时可能因权限或路径不存在 panic；更隐蔽的是，在 Web 路由中把用户输入直接 Clean() 后拼进 os.Open()，等于放行了路径遍历攻击。
- 仅在处理**纯字符串路径规整**时用，比如日志打印、配置路径标准化
- 涉及真实 I/O 操作前，必须配合
filepath.Abs()+os.Stat()或os.ReadDir()验证 - Web 场景下，别只靠
Clean()防御 —— 应先白名单校验前缀（如限定在"uploads/"下）
path.Join() 和 filepath.Join() 到底该用哪个
关键区别不在功能，而在**语义和平台适配**。path.Join() 始终用 / 拼接，硬编码 Unix 风格，适合处理 URL、HTTP 路径、容器内路径等逻辑路径；filepath.Join() 则根据运行平台自动选分隔符（Windows 用 \），且会处理盘符、UNC 路径等 OS 特有逻辑。
使用场景错配的后果很直接：在 Windows 上用 path.Join("C:", "foo", "bar") 得到 "C:/foo/bar"，但 os.Open() 可能拒绝这个路径（缺少双反斜杠或冒号后空格问题）；反过来，在 Kubernetes ConfigMap 中写死 filepath.Join() 拼出的路径，部署到 Linux 节点就变成带 \ 的非法字符串。
立即学习“go语言免费学习笔记（深入）”；
- 处理 HTTP 路由、URL 构造、Dockerfile COPY 目标 → 无条件用
path.Join() - 读写本地磁盘、调用
exec.Command()、生成 shell 脚本路径 → 必须用filepath.Join() - 二者都**不会自动调用
Clean()**，拼接含..的片段时结果可能含冗余段
path.Dir() 返回值末尾不带斜杠，但很多人当目录用
path.Dir("a/b/c.txt") 返回 "a/b"，不是 "a/b/"。这看起来合理，但一旦你把它当目录路径去 path.Join() 子项，就容易漏掉分隔符，比如 path.Join(path.Dir("x/y.go"), "z.go") → "x/yz.go"（错误拼成 "x/yz.go" 而非 "x/z.go"）。
根本原因在于：path.Dir() 的设计目标是返回「父路径字符串」，不是「可直接拼接的目录路径」。它的返回值和输入一样，是纯字符串上下文，不携带类型信息。
- 若需拼接子路径，优先用
path.Dir(p) + "/" + name（注意手动加/）或改用filepath.Dir()+filepath.Join() - 对已知是目录的路径（如配置项），别依赖
Dir()推导 —— 直接存完整路径并确保结尾有/ - 测试时用
path.IsAbs()辅助判断：如果Dir()返回值是相对路径，拼接前必须补/
path.Base() 在空路径或根路径下行为反直觉
path.Base("") 返回 "."，path.Base("/") 返回 "/"，path.Base("a/") 返回 "a" —— 这些不是 bug，而是按 POSIX 路径规范定义的。但实际编码中，很多人拿它提取“文件名”却没覆盖边界情况，导致空请求或根目录路由匹配失败。
典型问题：HTTP 文件服务器用 path.Base(r.URL.Path) 获取资源名，当用户访问 GET / 时得到 "/"，然后去磁盘找名为 "/" 的文件，显然失败；或者用它做缓存 key，"/" 和 "" 产生不同 key 却对应同一资源。
- Web 服务中，应先用
strings.TrimSuffix(r.URL.Path, "/")归一化路径再取Base() - 需要区分“空”和“根”的逻辑（如 ACL 控制），不能只看
Base()结果，要结合path.Dir()和原始路径判断 - 注意
path.Base("a/.")返回"."，不是"a"—— 它以最后一个/为界，不是按“是否为目录”判断
Unix 风格路径看着简单，但 path 包所有函数都只做字符串运算，不触碰文件系统。任何假设“路径存在”“路径合法”“路径类型明确”的地方，都是潜在崩塌点。
