go 程序中不应在 `init()` 中动态修改已注册的 flag 值；mysql 访问拒绝（error 1045）常因此类误操作引发，推荐通过标准 flag 解析或环境变量传入敏感参数。
在 Go 中使用 flag 包时，一个关键原则是：flag 必须在 flag.Parse() 调用前完成全部注册，且注册后不可重复调用 flag.StringVar 等函数覆盖同名 flag。您原始代码的问题正在于此：
func init() {
flag.StringVar(&flagUser, "user", "root", "User") // ✅ 第一次注册
reader := bufio.NewReader(os.Stdin)
fmt.Print("Enter username: ")
inputUser, _ := reader.ReadString('\n')
f := flag.Lookup("user")
if inputUser != f.Value.String() {
// ❌ 错误：重复调用 StringVar 会覆盖原有 flag 实例，破坏内部状态
flag.StringVar(&flagUser, "user", inputUser, "User")
}
flag.Parse() // ⚠️ 此时 flag 系统已处于未定义行为状态
}flag.Lookup("user") 返回的是已注册 flag 的只读视图，而再次调用 flag.StringVar 会重新注册同名 flag —— 这不仅导致 flag.Parse() 无法正确解析命令行参数（如 -user=admin），更可能引发内部冲突，使最终使用的用户名变成空字符串、带换行符的脏数据（inputUser 末尾含 \n），或完全丢失原始默认值，从而触发 MySQL 的 Access denied for user 'root@localhost'（错误 1045）。
✅ 正确做法：避免运行时修改 flag，改用以下任一方案
方案 1：纯命令行参数（推荐）
直接通过 os.Args 或标准 flag 流程接收参数，无需交互式输入：
var (
flagUser = flag.String("user", "root", "MySQL username")
flagPass = flag.String("password", "", "MySQL password (optional)")
flagHost = flag.String("host", "127.0.0.1", "MySQL host")
)
func main() {
flag.Parse()
// 构建 DSN（注意：密码为空时需显式处理）
dsn := fmt.Sprintf("%s:%s@tcp(%s:3306)/", *flagUser, *flagPass, *flagHost)
db, err := sql.Open("mysql", dsn)
if err != nil {
log.Fatal("Failed to open DB:", err)
}
defer db.Close()
}运行方式：
动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
go run main.go -user=admin -password=secret -host=localhost
方案 2：交互式输入 + 独立变量（绕过 flag）
若必须交互式获取凭证，请完全跳过 flag 注册，用普通变量接收：
func main() {
var user, pass string
reader := bufio.NewReader(os.Stdin)
fmt.Print("Enter username: ")
user, _ = reader.ReadString('\n')
user = strings.TrimSpace(user) // ✅ 移除换行符！
fmt.Print("Enter password: ")
pass, _ = reader.ReadString('\n')
pass = strings.TrimSpace(pass)
dsn := fmt.Sprintf("%s:%s@tcp(127.0.0.1:3306)/", user, pass)
db, err := sql.Open("mysql", dsn)
// ... 后续逻辑
}方案 3：环境变量兜底（生产推荐）
兼顾安全性与灵活性，优先读取环境变量，再 fallback 到 flag 或默认值：
func getDBUser() string {
if u := os.Getenv("MYSQL_USER"); u != "" {
return u
}
return *flagUser // fallback to flag value
}⚠️ 重要注意事项：
- reader.ReadString('\n') 返回的字符串包含末尾 \n，务必用 strings.TrimSpace() 清理，否则用户名变为 "root\n"，MySQL 会尝试以该字面量认证；
- init() 函数中执行 I/O（如 fmt.Print/bufio.NewReader）违反 Go 初始化规范，可能导致竞态或不可预测行为，应移至 main()；
- 敏感信息（如密码）避免明文记录日志或打印，生产环境建议结合 golang.org/x/term 隐藏密码输入；
- MySQL 1045 错误本质是认证失败，除参数错误外，还需确认：用户是否存在、权限是否授予、主机匹配（'user'@'localhost' vs 'user'@'%'）、MySQL 服务是否启用密码验证插件（如 caching_sha2_password）。
综上，永远不要在 flag.Parse() 前后动态重注册同名 flag。将配置来源解耦为「命令行 > 环境变量 > 交互输入 > 默认值」的分层策略，既符合 Go 惯例，也大幅提升程序健壮性与可维护性。
