Go语言测试指南
有些开发者通常选择不为代码编写测试，或者有很多不写测试的借口。我审视自己，也不喜欢编写测试，我认为这是出于懒惰，我写这篇文章是为了让自己理解测试为什么如此重要以及它如何让生活更轻松。
为什么需要测试？
典型的周五晚上。你已经放松下来，喝着一杯茶。但这时，你的DevOps同事发来了应用程序错误截图的消息。经过紧张的状态和日志排查，我们找到了那行让所有人都无法安心生活的代码。我不希望经常遇到这种情况，也不希望未来再受同样的折磨。我们需要通过测试和整洁代码来关注软件质量，让我们看看在Go中如何进行测试。
Go的测试支持
毫不奇怪，Go将测试支持作为其标准库的一部分。Go让测试代码变得如此简单，没有任何借口不这样做。测试代码不应该是你在完成程序开发后才做的事情，使用Go的标准工具链，测试、模糊测试和基准测试可以在开发过程中进行。
单元测试示例
让我们从一个单元测试的例子开始。
添加一个以_test.go结尾的文件，定义一个以Test开头后跟大写字母的函数，并使用testing包提供的功能。
让我们编写一个在字符串数组中查找最长公共前缀的函数，并为longestCommonPrefix函数编写单元测试。
// 单元测试示例
func TestLongestCommonPrefix(t *testing.T) {result := longestCommonPrefix([]string{"flower", "flow", "flight"})expected := "fl"if result != expected {t.Errorf("Expected %s, got %s", expected, result)}
}
上面的单元测试有问题，它没有测试所有可能的测试用例。例如，对于["flower","flower","flower","flower"]，测试将失败。
表驱动测试
要测试所有可能的案例，让我们使用表驱动测试，其中测试输入和预期输出在表中列出，一个循环遍历它们并执行测试逻辑。
func TestLongestCommonPrefixTableDriven(t *testing.T) {var tests = []struct {input []stringexpected string}{{[]string{"flower", "flow", "flight"}, "fl"},{[]string{"dog", "racecar", "car"}, ""},{[]string{"flower", "flower", "flower", "flower"}, "flower"},}for _, test := range tests {if output := longestCommonPrefix(test.input); output != test.expected {t.Errorf("For input %v, expected %s, but got %s", test.input, test.expected, output)}}
}
测试代码会影响程序性能吗？
所有这些测试代码会使我的程序变得更大更慢吗？别担心！正如go test命令被设置为仅处理以_test.go结尾的文件一样，go工具中的各种其他命令（如go build、run和install）也被设置为忽略以_test.go结尾的文件。go工具可以将你的程序代码编译成可执行文件，但会忽略你的测试代码，即使它保存在同一个包目录中。
测试覆盖率
编写健壮且可维护的应用程序最重要的部分之一是确保代码经过充分测试。当你处理大型代码库时，这一点尤其重要。在本节中，我们介绍代码覆盖率的基础知识以及如何使用它来帮助你编写更好的测试。
要编写最佳测试，你需要知道代码的哪些分支被测试覆盖。你可以通过生成代码覆盖率报告来做到这一点。
# 运行测试但不包含覆盖率信息
go test .# 运行测试并包含覆盖率信息
go test -cover .
# 输出: ok api (cached) coverage: 40.5% of statements# 生成覆盖率配置文件
go test -coverprofile=c.out# 在浏览器中查看带注释的源代码
go tool cover -html=c.out
持续集成
测试是可以在CI/CD中自动化的过程之一。我们可以使用GitHub Actions创建一个持续集成（CI）管道，自动测试、验证和分析你的Go代码。
Go和GitHub Actions的持续集成 - Alex Edwards
模糊测试
模糊测试是一种自动测试类型，它持续操纵程序的输入以查找错误。Go模糊测试使用覆盖率指导智能地遍历被模糊测试的代码，以查找并向用户报告故障。由于它可以达到人类经常遗漏的边缘情况，模糊测试对于发现安全漏洞和弱点特别有价值。自Go 1.18及更高版本起支持模糊测试。
如Go参考中所述，模糊测试对于发现安全漏洞和弱点特别有用，让我们看一个示例，然后进行模糊测试。
模糊测试类似于测试，但在模糊测试开始时，开发人员提供一个"种子语料库"（种子语料库是用户指定的输入集）。这是一组有趣的输入，默认情况下将使用go test进行测试。这是使用go test和一个新标志-fuzz执行的。
go test -fuzz=Fuzz
运行命令后，模糊测试当然失败了。保护你的应用程序免受SQL注入攻击并不难，我们使用占位符作为参数。我用占位符更正了函数并再次运行模糊测试，但令人惊讶的是模糊测试又失败了。
func getUser(ctx context.Context, id string) (name, email string, err error) {err = db.QueryRow(context.Background(), "SELECT name, email FROM users WHERE id = $1", id).Scan(&name, &email)return
}/*
fuzz: elapsed: 0s, gathering baseline coverage: 0/69 completed
fuzz: minimizing 58-byte failing input file
fuzz: elapsed: 0s, gathering baseline coverage: 13/69 completedFAIL: FuzzGetUser (0.00s)main_test.go:29: error: ERROR: invalid byte sequence for encoding "UTF8": 0x9d (SQLSTATE 22021)Failing input written to testdata/fuzz/FuzzGetUser/dcd91b04a1ec03131270460a5181796e9873d7b04281b31656844aff949a5c5cTo re-run:go test -run=FuzzGetUser/dcd91b04a1ec03131270460a5181796e9873d7b04281b31656844aff949a5c5c
FAIL
exit status 1
*/
我尝试使用unicode.IsPrint()来验证字符串但没有成功，只有strconv.Quote()函数成功通过。
结论
模糊测试是一种强大的测试技术，用于发现软件应用程序中的安全漏洞或错误。模糊测试通常可以发现单元测试遗漏的错误，因为单元测试通常只包含你预测会导致失败的输入值。
Go测试综合指南 | The GoLand Blog
理解Go中的模糊测试 | The GoLand Blog
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
