6595e94677
经 deepseek/GLM/Claude 三轮对抗性评审 + 交叉核验 + 终审(见 last_report.md、cross_review_assessment.md),逐条回读源码核实并修复。 go build / vet / test -race ./... 全绿。 安全(P0): - JWT alg confusion:WithValidMethods 固定 HMAC + keyfunc 方法断言 - JWT 空密钥 / 不支持算法 fail-closed(ErrEmptySecret / ErrUnsupportedAlgorithm) - 上传大小实测封顶(enforceUploadSize),不信任客户端 file.Size - HTTP headers/cookies map 竞态(写锁+快照)+ SSRF 防护(opt-in dialer.Control) 并发/资源(主线A 闭合): - 包级可变全局一律 atomic.Pointer:DefaultRedis / DefaultStorage / DefaultManager / Validator / DefaultCache 等,消除裸指针数据竞争 - trace.Close 去 sync.Once(防 exporter 泄漏);app OnReady 失败走 Shutdown - ws.Hub.Stop stopOnce 防 double-close;cron 接入 App 生命周期(WithCron) - ratelimit failClosed atomic.Bool;Recover Written() 守卫 - cron checkAndRun 锁内收集锁外 spawn(wg.Add 在锁内防 Stop 竞态) 终审剩余项收口(H-A~M-H + L 系列): - 副本连接池 MaxOpenConns/2 截断修复(replicaMaxOpenConns) - JWT 黑名单 1s 超时 + 显式错误;ratelimit GetRedis 取一次复用 - GetPage 深分页上限;HashFile 流式;ReadFile 去 TOCTOU - config Clone() 深拷贝;cache 锁操作返 ErrRedisNotReady - compress 解压残留清理;正则预编译;EqualsIgnoreCase→EqualFold - 删 redisLimiters 死代码;CLI 输入校验 + 回滚 文档: - README/GUIDE/CHANGELOG 对齐当前 API(含破坏性变更迁移说明) - docs/README 索引修正;config 注释修正(RS256 已不支持) 破坏性变更详见 CHANGELOG.md [Unreleased]。项目处于研发初期、无下游用户。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
150 lines
3.1 KiB
Go
150 lines
3.1 KiB
Go
package utils
|
|
|
|
import (
|
|
"strings"
|
|
"unicode"
|
|
"unicode/utf8"
|
|
)
|
|
|
|
// IsBlank 检查字符串是否为空或仅包含空白字符
|
|
func IsBlank(s string) bool {
|
|
if s == "" {
|
|
return true
|
|
}
|
|
for _, r := range s {
|
|
if !unicode.IsSpace(r) {
|
|
return false
|
|
}
|
|
}
|
|
return true
|
|
}
|
|
|
|
// IsNotBlank 检查字符串是否非空且不全是空白字符
|
|
func IsNotBlank(s string) bool {
|
|
return !IsBlank(s)
|
|
}
|
|
|
|
// IsAnyBlank 检查多个字符串中是否有任意一个为空或空白
|
|
func IsAnyBlank(strs ...string) bool {
|
|
for _, s := range strs {
|
|
if IsBlank(s) {
|
|
return true
|
|
}
|
|
}
|
|
return false
|
|
}
|
|
|
|
// IsAllBlank 检查所有字符串是否都为空或空白
|
|
func IsAllBlank(strs ...string) bool {
|
|
for _, s := range strs {
|
|
if IsNotBlank(s) {
|
|
return false
|
|
}
|
|
}
|
|
return true
|
|
}
|
|
|
|
// DefaultIfBlank 如果字符串为空或空白,返回默认值
|
|
func DefaultIfBlank(s, def string) string {
|
|
if IsBlank(s) {
|
|
return def
|
|
}
|
|
return s
|
|
}
|
|
|
|
// IsEmpty 检查任意类型是否为空值。
|
|
//
|
|
// 实际支持(N4 文档修正):nil、空 string、空 []byte。
|
|
// 注意:通用 []T / map[K]V 走 default 分支恒返回 false(不为空)——若需对任意 slice/map
|
|
// 判空,请用 len() 显式判断。文档原称支持 slice/map 与实现不符,已修正。
|
|
func IsEmpty(v any) bool {
|
|
if v == nil {
|
|
return true
|
|
}
|
|
switch val := v.(type) {
|
|
case string:
|
|
return val == ""
|
|
case []byte:
|
|
return len(val) == 0
|
|
default:
|
|
return false
|
|
}
|
|
}
|
|
|
|
// Trim 去除字符串首尾的空白字符(包括空格、制表符、换行符)
|
|
func Trim(s string) string {
|
|
return trimFunc(s, unicode.IsSpace)
|
|
}
|
|
|
|
// trimFunc 内部修剪函数
|
|
func trimFunc(s string, f func(rune) bool) string {
|
|
s = trimLeftFunc(s, f)
|
|
return trimRightFunc(s, f)
|
|
}
|
|
|
|
func trimLeftFunc(s string, f func(rune) bool) string {
|
|
for i, r := range s {
|
|
if !f(r) {
|
|
return s[i:]
|
|
}
|
|
}
|
|
return ""
|
|
}
|
|
|
|
func trimRightFunc(s string, f func(rune) bool) string {
|
|
for i := len(s); i > 0; {
|
|
r, size := utf8.DecodeLastRuneInString(s[:i])
|
|
if !f(r) {
|
|
return s[:i]
|
|
}
|
|
i -= size
|
|
}
|
|
return ""
|
|
}
|
|
|
|
// Substr 截取子字符串(按 Unicode 字符计数)
|
|
// 参数: start 起始位置(支持负数从末尾计算),length 截取长度
|
|
func Substr(s string, start, length int) string {
|
|
runes := []rune(s)
|
|
lenRunes := len(runes)
|
|
|
|
if lenRunes == 0 {
|
|
return ""
|
|
}
|
|
|
|
// 处理负数起始位置
|
|
if start < 0 {
|
|
start = lenRunes + start
|
|
}
|
|
if start < 0 {
|
|
start = 0
|
|
}
|
|
if start >= lenRunes {
|
|
return ""
|
|
}
|
|
|
|
end := start + length
|
|
if end > lenRunes {
|
|
end = lenRunes
|
|
}
|
|
if end <= start {
|
|
return ""
|
|
}
|
|
|
|
return string(runes[start:end])
|
|
}
|
|
|
|
// StrLen 获取字符串的 Unicode 字符数
|
|
func StrLen(s string) int {
|
|
return utf8.RuneCountInString(s)
|
|
}
|
|
|
|
// EqualsIgnoreCase 不区分大小写比较字符串。
|
|
//
|
|
// L-C 修复:改用 strings.EqualFold(标准库 Unicode 大小写折叠)。原实现仅做 ASCII
|
|
// 字节级折叠('A'-'Z' → +32),对非 ASCII 字符(如 "É" vs "é")误判为不等。
|
|
// EqualFold 同时更快(无逐字节循环开销)。
|
|
func EqualsIgnoreCase(a, b string) bool {
|
|
return strings.EqualFold(a, b)
|
|
}
|