Go: Readonly Variable

這是一個建立於 的文章，其中的資訊可能已經有所發展或是發生改變。

唯讀變數的缺失，應該算 Go 語言 “設計缺陷”。舉例來說，預設以 error 執行個體來判斷錯誤類別，但這些可匯出全域變數實際可被外部修改，那麼就存在隱性風險。

在實際開發中，有很多需設定存取權限的記憶體敏感性資料，包括唯讀、唯寫，或不可操作等，好在可藉助 syscall 實現。

使用樣本：

當然，可以在此基礎上實現更多功能，基本原理類似。對于敏感資料，還應增加如下功能：

1. 身分識別驗證：用 runtime.Caller 驗證呼叫堆疊，僅允許指定函數調用。

2. 記憶體鎖定：用 syscall.Mlock 將資料鎖定在實體記憶體頁，禁止交換到硬碟。

最新動向，請掃碼關注