讲师中心 微信公众号

工具推荐

视频效率加速
立刻MV
立刻MV

低成本歌曲 MV、视频生成

Seko
Seko

AI短剧一键生成成片

AniShort
AniShort

AI短剧协同制作平台

Laper
Laper

剧本策划到成片协作

如何在 Go 中安全地反序列化 XML 内容及其属性(避免栈溢出)

陌浩大大_8677

陌浩大大_8677

发布时间:2026-02-17 17:00:02

|

253人浏览过

|

来源于php中文网

原创

如何在 Go 中安全地反序列化 XML 内容及其属性(避免栈溢出)

本文详解 go encoding/xml 包中自定义 unmarshalxml 方法的正确实现方式,重点解决因递归调用导致的栈溢出问题,并提供可直接复用的结构体与方法示例。

本文详解 go encoding/xml 包中自定义 unmarshalxml 方法的正确实现方式,重点解决因递归调用导致的栈溢出问题,并提供可直接复用的结构体与方法示例。

在 Go 中处理 XML 时,若需完整保留某节点的原始子 XML 字符串(inner XML)及其全部属性,常会尝试重写 UnmarshalXML 方法。但一个典型误区是:在自定义方法中直接调用 d.DecodeElement(&v, &start),而该方法内部又会再次触发 v.UnmarshalXML(...)——从而形成无限递归,最终引发 stack overflow(栈溢出),错误信息如 runtime: goroutine stack exceeds 1000000000-byte limit。

根本原因在于:xml.Decoder.DecodeElement 是通用反序列化入口,它会检查目标值是否实现了 xml.Unmarshaler 接口;若已实现,则无条件回调该方法——此时若未做终止逻辑,便进入死循环。

✅ 正确做法是:仅对目标字段进行一次解码,且避免再次触发自身方法。关键在于使用 d.DecodeElement 时传入一个非自定义反序列化的中间载体(如 *string、[]byte 或匿名结构体),而非当前类型本身。

使用Go语言搭建家庭相册系统-相关课件
使用Go语言搭建家庭相册系统-相关课件

使用Go语言搭建家庭相册系统-相关课件

下载

以下是一个生产就绪的实现方案:

type InnerXML struct {
    XMLName xml.Name
    Attrs   map[string]string // 存储所有属性(key=Local名,value=值)
    Value   string            // 原始 inner XML 字符串(含标签)
}

func (i *InnerXML) UnmarshalXML(d *xml.Decoder, start xml.StartElement) error {
    // 1. 保存节点名和所有属性
    i.XMLName = start.Name
    i.Attrs = make(map[string]string, len(start.Attr))
    for _, attr := range start.Attr {
        i.Attrs[attr.Name.Local] = attr.Value
    }

    // 2. 安全获取 inner XML 原始内容(不含起始/结束标签)
    // 使用 bytes.Buffer 避免字符串拼接开销,并支持嵌套结构
    var buf bytes.Buffer
    if err := d.DecodeElement(&buf, &start); err != nil {
        return err
    }
    i.Value = buf.String()

    return nil
}

? 注意事项:

  • ❌ 切勿在 UnmarshalXML 中对同类型变量调用 d.DecodeElement(&sameTypeVar, &start);
  • ✅ 推荐使用 bytes.Buffer 或 *string 作为中间载体,DecodeElement 对基础类型或标准库类型(如 bytes.Buffer)不会触发自定义方法;
  • ⚠️ 若需进一步解析 Value 中的 XML(例如提取子元素),应另行调用 xml.Unmarshal,而非在当前 UnmarshalXML 中嵌套解析;
  • ? 属性名建议统一使用 attr.Name.Local(忽略命名空间前缀),如需完整命名空间支持,可改用 attr.Name.Space + ":" + attr.Name.Local。

完整可运行示例见 Go Playground(已验证无栈溢出)。该方案兼顾安全性、可读性与扩展性,适用于配置解析、XML 桥接、元数据提取等场景。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

超级麦吉

一款通过数字员工协作完成调研、数据分析与文档制作的AI办公平台。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

相关专题

更多
golang如何定义变量
golang如何定义变量

golang定义变量的方法:1、声明变量并赋予初始值“var age int =值”;2、声明变量但不赋初始值“var age int”;3、使用短变量声明“age :=值”等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

539

2024.02.23

golang有哪些数据转换方法
golang有哪些数据转换方法

golang数据转换方法:1、类型转换操作符;2、类型断言;3、字符串和数字之间的转换;4、JSON序列化和反序列化;5、使用标准库进行数据转换;6、使用第三方库进行数据转换;7、自定义数据转换函数。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

616

2024.02.23

golang常用库有哪些
golang常用库有哪些

golang常用库有:1、标准库;2、字符串处理库;3、网络库;4、加密库;5、压缩库;6、xml和json解析库;7、日期和时间库;8、数据库操作库;9、文件操作库;10、图像处理库。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1296

2024.02.23

golang和python的区别是什么
golang和python的区别是什么

golang和python的区别是:1、golang是一种编译型语言,而python是一种解释型语言;2、golang天生支持并发编程,而python对并发与并行的支持相对较弱等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

811

2024.03.05

golang是免费的吗
golang是免费的吗

golang是免费的。golang是google开发的一种静态强类型、编译型、并发型,并具有垃圾回收功能的开源编程语言,采用bsd开源协议。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1906

2024.05.21

golang结构体相关大全
golang结构体相关大全

本专题整合了golang结构体相关大全,想了解更多内容,请阅读专题下面的文章。

5454

2025.06.09

golang相关判断方法
golang相关判断方法

本专题整合了golang相关判断方法,想了解更详细的相关内容,请阅读下面的文章。

2534

2025.06.10

golang数组使用方法
golang数组使用方法

本专题整合了golang数组用法,想了解更多的相关内容,请阅读专题下面的文章。

4386

2025.06.17

Go-Zero API开发使用教程
Go-Zero API开发使用教程

本专题聚焦Go-Zero的API开发,拆解.api描述文件的语法结构、路由与分组定义、参数绑定与校验规则,说明统一响应体、JWT鉴权、跨域与接口文档生成的落地方式,并给出网关聚合与接口测试的实践建议。

40

2026.11.12

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Go-Zero HTTP服务开发指南
Go-Zero HTTP服务开发指南

共0课时 | 0人学习

Go-Zero goctl安装与使用手册
Go-Zero goctl安装与使用手册

共0课时 | 0人学习

Go-Zero框架快速开始指南
Go-Zero框架快速开始指南

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn