reflect.ValueOf传入指针前必须解引用并校验是否为非空结构体，struct tag需用Lookup安全获取，字段赋值前须Check CanSet()，类型转换失败必须立即返回错误而非fallback零值。
reflect.ValueOf 传入值前必须解引用指针
校验器接收参数时，如果传入的是结构体指针（如 *User），直接调用 reflect.ValueOf(v) 得到的是指针类型的 reflect.Value，其 Kind() 是 reflect.Ptr，无法遍历字段。不处理就 panic：“panic: reflect: call of reflect.Value.NumField on ptr Value”。
正确做法是先判断是否为指针，再调用 Elem() 解引用：
- 若
rv.Kind() == reflect.Ptr，且rv.IsNil() == false，则执行rv = rv.Elem() - 紧接着必须检查
rv.Kind() == reflect.Struct，否则后续遍历字段会失败 - 忽略
IsNil()检查会导致空指针 panic；忽略Kind() == reflect.Struct判断会让非结构体输入静默跳过校验
struct tag 解析必须用 GetOK 方法安全取值
从字段获取 validate 标签时，不能直接写 sf.Tag.Get("validate") —— 如果该字段没写这个 tag，返回空字符串，但后续解析规则（如 "required,min=18"）会因空串 panic 或误判为“无规则”。
要用 sf.Tag.Lookup("validate") 或 sf.Tag.Get("validate") != "" 显式判断标签是否存在：
立即学习“go语言免费学习笔记（深入）”；
-
sf.Tag.Get("validate")返回空字符串表示未声明或值为空，不代表“无需校验” - 推荐用
if validateTag, ok := sf.Tag.Lookup("validate"); ok { ... }，避免空字符串干扰逻辑分支 - 常见错误：把
json:"name"和validate:"required"写在同一字段却只读jsontag，漏掉校验逻辑
CanSet() 是修改字段值的硬性前提
自动绑定表单值时，常需用反射设置结构体字段，比如把 "25" 字符串转成 int 后赋给 Age 字段。但 reflect.Value.SetXxx() 方法仅在值可设置（settable）时才合法。
可设置性取决于原始变量是否以地址方式传入：
- 传入
User{}→reflect.ValueOf(u)的CanSet()返回false，调用SetInt()会 panic - 必须传入
&User{}→reflect.ValueOf(&u).Elem()才能获得可设置的 struct value - 即使字段是导出的（大写开头），没有可设置性也改不了值——这是反射最常被忽略的底层约束
类型转换失败要区分 error 和零值
表单字段是字符串，目标字段可能是 int、bool、time.Time 等。用 strconv.Atoi() 或自定义解析时，错误处理不当会导致静默丢弃数据或覆盖为零值。
例如：Age 字段收到 "abc"，strconv.Atoi 返回 0, error。若只检查 err != nil 却没中断流程，后续仍会调用 fieldVal.SetInt(0)，把用户本意的“空输入”变成“年龄为 0”。
- 必须在类型转换失败时立即返回错误，或标记该字段校验失败，不能 fallback 到零值
- 对布尔字段，
"on"、"1"、"true"都应支持，但""应视为缺失而非false - 时间字段建议统一用
time.Parse并指定格式，避免依赖time.UnmarshalText的宽松行为
整个数据流里最脆弱的一环不是 tag 解析或循环遍历，而是可设置性判断和类型转换错误处理——这两处一旦松动，校验器就会从“报错拦截”退化成“悄悄篡改数据”。
