Go: Readonly Variable
2016-05-06 00:00
375 查看
摘要: 只读变量的缺失,应该算 Go 语言 “设计缺陷”。举例来说,默认以 error 实例来判断错误类别,但这些可导出全局变量实际可被外部修改,那么就存在隐性风险。
只读变量的缺失,应该算 Go 语言 “设计缺陷”。举例来说,默认以 error 实例来判断错误类别,但这些可导出全局变量实际可被外部修改,那么就存在隐性风险。
![](http://static.oschina.net/uploads/space/2016/0506/134722_Bai5_2741717.jpg)
![](http://static.oschina.net/uploads/space/2016/0506/134730_rSuw_2741717.png)
在实际开发中,有很多需设置访问权限的内存敏感数据,包括只读、只写,或不可操作等,好在可借助 syscall 实现。
![](http://static.oschina.net/uploads/space/2016/0506/134739_8uA7_2741717.jpg)
使用示例:
![](http://static.oschina.net/uploads/space/2016/0506/134749_CprV_2741717.jpg)
![](http://static.oschina.net/uploads/space/2016/0506/134800_VDFp_2741717.jpg)
当然,可以在此基础上实现更多功能,基本原理类似。对于敏感数据,还应增加如下功能:
身份验证:用 runtime.Caller 验证调用堆栈,仅允许指定函数调用。
内存锁定:用 syscall.Mlock 将数据锁定在物理内存页,禁止交换到硬盘。
最新动态,请扫码关注
只读变量的缺失,应该算 Go 语言 “设计缺陷”。举例来说,默认以 error 实例来判断错误类别,但这些可导出全局变量实际可被外部修改,那么就存在隐性风险。
![](http://static.oschina.net/uploads/space/2016/0506/134722_Bai5_2741717.jpg)
![](http://static.oschina.net/uploads/space/2016/0506/134730_rSuw_2741717.png)
在实际开发中,有很多需设置访问权限的内存敏感数据,包括只读、只写,或不可操作等,好在可借助 syscall 实现。
![](http://static.oschina.net/uploads/space/2016/0506/134739_8uA7_2741717.jpg)
使用示例:
![](http://static.oschina.net/uploads/space/2016/0506/134749_CprV_2741717.jpg)
![](http://static.oschina.net/uploads/space/2016/0506/134800_VDFp_2741717.jpg)
当然,可以在此基础上实现更多功能,基本原理类似。对于敏感数据,还应增加如下功能:
身份验证:用 runtime.Caller 验证调用堆栈,仅允许指定函数调用。
内存锁定:用 syscall.Mlock 将数据锁定在物理内存页,禁止交换到硬盘。
最新动态,请扫码关注
![](http://static.oschina.net/uploads/space/2016/0506/134855_Gfmj_2741717.jpg)
相关文章推荐
- Go 语言 Channel 实现原理精要
- Go语言将支持Android
- SQLSERVER 中GO的作用详解
- Golang实现的聊天程序服务端和客户端代码分享
- 在Go语言程序中使用gojson来解析JSON格式文件
- 举例详解Go语言中os库的常用函数用法
- Go语言中函数的参数传递与调用的基本方法
- 深入解析Go语言的io.ioutil标准库使用
- GO语言的IO方法实例小结
- Go语言的os包中常用函数初步归纳
- Go语言中数组的基本用法演示
- GO语言类型转换和类型断言实例分析
- Golang学习笔记(三):控制流
- 深入解析Go语言编程中的递归使用
- 初步解读Golang中的接口相关编写方法
- Golang学习笔记(二):类型、变量、常量
- Go语言实现的最简单数独解法
- Golang中的sync.WaitGroup用法实例
- 详解Golang编程中的常量与变量
- Go实现比较时间大小