golang是一门高效、简洁、安全的编程语言，但它也有自身的缺点，即在处理报错时容易暴露系统路径。本文将介绍这个问题，并提供解决方案。
一、问题背景
Golang的错误处理机制对开发者非常友好。在一个函数中，如果需要返回错误，可以直接返回error类型的变量。例如：
func Divide(a, b int) (float64, error) {
if b == 0 {
return 0, fmt.Errorf("cannot divide by zero")
}
return float64(a) / float64(b), nil
}使用该函数时，只需要判断error变量是否为nil即可判断是否出现错误。例如：
result, err := Divide(10, 2)
if err != nil {
fmt.Println(err)
return
}
fmt.Println(result)这种错误处理方式非常简洁、高效，容易被大家所接受。然而，错误堆栈信息中包含了路径信息，这意味着当程序出错时，攻击者可以从错误信息中获取系统路径等敏感信息，从而进行更加精确的攻击。
立即学习“go语言免费学习笔记（深入）”；
二、问题分析
我们来看一下上面的例子，在执行Divide(10, 0)时，错误信息如下：
cannot divide by zero
main.Divide
/Users/xxx/Documents/go/src/error.go:3
main.main
/Users/xxx/Documents/go/src/main.go:10
runtime.main
/usr/local/go/src/runtime/proc.go:204
runtime.goexit
/usr/local/go/src/runtime/asm_amd64.s:1371可以看到，我们不仅能看到错误信息和错误函数所在的文件和行数，还能看到错误函数的具体实现代码。这种错误信息的披露太过详细，极大地增加了攻击者的成功概率。
三、解决方案
更新列表：1.求职列表后台审核了也显示不出来。2.点了职位后页面跳转不正确。3.首页点了人才简历页面你所在的位置标签不正确。4.点了职位后页面没有出现应聘此岗位标签。5.人才简历图片保存不下来。6.人才没有照片显示找不到路径的图片。7.首页资讯报错，and 附近有语法错误。8.资讯下面的热点资讯没有图片不显示无图出来。9.人才查看自己的职位列表表头显示不正确。10.人才的上传了图片，但是首页推荐信
既然问题已经被发现，我们就需要寻找解决方案了。接下来是两种可行的解决方案：
- 自定义错误类型
在Golang中，我们可以自定义错误类型。定义方式非常简单，只需要实现error接口的Error()方法即可。例如：
type MyError struct {
Reason string
}
func (m MyError) Error() string {
return m.Reason
}
func Divide(a, b int) (float64, error) {
if b == 0 {
return 0, MyError{Reason: "cannot divide by zero"}
}
return float64(a) / float64(b), nil
}这样，当程序出错时，错误堆栈信息就不再包含路径等敏感信息，而是只包含我们自定义的错误信息。例如：
cannot divide by zero
- 使用第三方库
除了自定义错误类型外，我们还可以使用已有的第三方库来解决这个问题。常用的库有logrus、zerolog等，它们都可以对错误信息进行加密和处理，可以有效地防止系统路径等敏感信息暴露。
以logrus为例，我们只需要在使用logrus记录日志时，将error类型的变量当做参数传入即可。例如：
import (
log "github.com/sirupsen/logrus"
)
func Divide(a, b int) (float64, error) {
if b == 0 {
return 0, fmt.Errorf("cannot divide by zero")
}
return float64(a) / float64(b), nil
}
func main() {
result, err := Divide(10, 0)
if err != nil {
log.WithError(err).Error("divide error")
return
}
log.Info(result)
}这样，当程序出错时，日志中只会收到错误信息，而不会有路径等敏感信息被暴露。
四、总结
本文介绍了Golang错误处理机制的安全问题，并提供了两种解决方案。自定义错误类型是一种常见的解决方式，而使用第三方库则能够更加方便、高效地解决问题。对于Golang开发者而言，一定要注意错误信息中是否可能会暴露敏感信息，并采取相应的防范措施。只有这样，才能让我们的程序更加安全可靠。
