filepath.Join是唯一安全的动态路径拼接方式，它自动适配分隔符、合并斜杠、忽略空串和"."；但不处理".."、绝对路径截断、路径遍历等风险，需配合Clean、Base、Abs等函数协同防御。
filepath.Join 是唯一安全的动态拼接方式
别用 + 或 fmt.Sprintf 拼路径，这不是风格问题，是运行时会直接炸——Windows 上常见 open a .txt: no such file or directory，本质是 "./XML/" + "foo.xml" 在某些环境解析成 ".XML oo.xml。只有 filepath.Join 能自动选对分隔符（/ 或 ）、合并冗余斜杠、跳过空字符串和 "."。
-
filepath.Join("XML", "foo.xml")→"XML/foo.xml"（Linux/macOS）或"XML oo.xml"（Windows） -
filepath.Join("XML/", "/data.xml")→"XML/data.xml"，不会出"XML//data.xml" - 传入
""或"."会被忽略：filepath.Join("a", "", ".", "b")→"a/b"
传入参数含分隔符或绝对路径会意外截断
filepath.Join 不是“智能拼接器”，它按 POSIX 路径语义执行：遇到首个绝对路径参数（如 "/etc/passwd" 或 "C:\tmp"），前面所有参数立即丢弃。这不是 bug，是设计行为，但极易踩坑。
-
filepath.Join("base", "/etc/passwd")→"/etc/passwd"（Linux）或"C:etcpasswd"（Windows 当前盘符） -
filepath.Join("data", "sub/dir/file.txt")错！应拆成filepath.Join("data", "sub", "dir", "file.txt")，否则"sub/dir/file.txt"被当做一个段，无法跨平台归一化 -
filepath.Join("a", "..", "b")→"a/../b"，不是"b"；需额外调用filepath.Clean才能折叠
用户输入必须先 Clean 再 Join，否则路径遍历漏洞白给
filepath.Join 本身不校验输入合法性。若把 HTTP 查询参数 r.URL.Query().Get("file") 直接传进去，filepath.Join("uploads", "../etc/passwd") 就生成 "uploads/../etc/passwd"，等同于读取根目录文件。
- 先用
filepath.Base提取合法文件名：filename := filepath.Base(userInput)，再filepath.Join("uploads", filename) - 更严格的做法：白名单校验后缀，比如
strings.HasSuffix(filename, ".xml") -
filepath.Clean必须在Join后调用（或至少在拼接前对输入 Clean），因为filepath.Clean("../etc/passwd")仍是"../etc/passwd"，但它能让filepath.Base返回真实末尾段（否则filepath.Base("../etc/passwd")返回"passwd"，掩盖风险）
获取程序所在目录下的资源路径不能依赖 os.Getwd
os.Getwd() 返回当前工作目录，和二进制位置无关——打包成 Docker 镜像、用 systemd 启动、或用户 cd 到别的目录再运行，都会失效。硬编码 "./config.yaml" 同理不可靠。
立即学习“go语言免费学习笔记（深入）”；
- 正确链路：
execPath, _ := os.Executable()→dir := filepath.Dir(execPath)→configPath := filepath.Join(dir, "config.yaml") - 若需绝对路径且防符号链接逃逸，补上
filepath.Abs和filepath.EvalSymlinks：abs, _ := filepath.Abs(configPath)→real, _ := filepath.EvalSymlinks(abs) - 注意：
filepath.EvalSymlinks要求路径真实存在，且 Windows 对 junction 支持有限，可能静默失败
filepath.Join 当成“防漏洞万能药”——它只解决分隔符和基础归一化，".."、越界、符号链接、盘符特殊写法（如 filepath.Join("C:", "foo") 是相对路径）全得靠后续组合拳补全。 
