Go Web 开发核心理论：HTTP 协议、数据库与模板实战

HTTP 版本演进

• HTTP/1.0：每次访问建立新连接，效率较低。
• HTTP/1.1：引入持久化连接，但仍串行发送请求。
• HTTP/2：支持多路复用，一个连接可同时发送多个请求。
• HTTP/3：基于 UDP 的 QUIC 协议，解决了 TCP 队头阻塞问题。

缓存机制

• 强缓存：通过 Cache-Control: max-age=3600 设置，浏览器直接读取本地缓存，除非强制刷新（Ctrl+F5）。
• 协商缓存：强缓存过期后，携带 If-Modified-Since 或 Etag 请求服务器，若资源未变则返回 304。

HTTPS 原理

HTTPS = HTTP + TLS/SSL。主要区别在于数据加密传输：

1. 加密：防止密码、订单等敏感信息被截获破解。
2. 身份认证：验证服务器身份，防止钓鱼网站。
3. 完整性校验：确保传输过程中数据未被篡改。

Cookie 与 Session

• Cookie：存储在客户端，由服务器通过 Set-Cookie 设置，解决 HTTP 无状态问题。
• Session：存储在服务器端，通过 Cookie 中的 SessionID 关联用户信息。

跨域资源共享 (CORS)

同源策略限制不同源（协议、域名、端口任一不同）间的访问。解决方式通常是服务器返回 Access-Control-Allow-Origin 响应头，允许指定域名的请求。

MySQL 连接与操作

本文使用 sqlx 包进行数据库操作，相比原生 database/sql 提供了更便捷的扩展。

连接配置

import (
    _ "github.com/go-sql-driver/mysql"
    "github.com/jmoiron/sqlx"
)

// 核心两步：打开连接并 Ping 测试
DB, err := sqlx.Open("mysql", "root:password@tcp(localhost:3306)/goweb?parseTime=true&loc=Local")
if err != nil {
    panic(err)
}
err = DB.Ping()

增删改查示例

// 定义语句
queryCreate := "INSERT INTO user (id, name) VALUES (?, ?)"
queryDelete := "DELETE FROM user WHERE id = ?"
queryUpdate := "UPDATE user SET name = ? WHERE id = ?"
querySelect := "SELECT * FROM user"

// 执行增删改
_, err = DB.Exec(queryCreate, 1, "test_user")
_, err = DB.Exec(queryDelete, 1)
_, err = DB.Exec(queryUpdate, "new_name", 1)

// 执行查询
rows, err := DB.Query(querySelect)
for rows.Next() {
    var id int
    var name string
    rows.Scan(&id, &name)
}

Cookie 处理

后端操作

func handleCookie(w http.ResponseWriter, r *http.Request) {
    // 设置 Cookie
    cookie := &http.Cookie{
        Name:   "session_id",
        Value:  "cookie_value",
        Expires: time.Now().Add(time.Hour),
    }
    http.SetCookie(w, cookie)

    // 获取单个 Cookie
    c, err := r.Cookie("session_id")
    if err == nil {
        fmt.Fprintf(w, "%s %s", c.Name, c.Value)
    }

    // 遍历所有 Cookie
    for _, co := range r.Cookies() {
        fmt.Println(co.Name)
    }
}

模板引擎

模板引擎在 MVC 架构中起到解耦控制器（Controller）与视图（View）的作用。它允许在 HTML 中嵌入占位符和控制逻辑，动态生成页面。

func handleTemplate(w http.ResponseWriter, r *http.Request) {
    // 注册自定义函数
    funcs := template.FuncMap{"add": AddFunc}
    t := template.New("index").Funcs(funcs)
    
    // 解析模板文件
    t, err := t.ParseFiles("templates/new_add.html")
    if err != nil {
        return
    }
    
    // 执行渲染
    t.Execute(w, nil)
}

前端模板语法示例：

{{add 0 0}}

文件上传与下载

上传

前端表单需指定 enctype="multipart/form-data"。

<form action="/upload" method="post" enctype="multipart/form-data">
    <input type="file" name="photo">
    <button type="submit">上传</button>
</form>

后端处理：

func handleUpload(w http.ResponseWriter, r *http.Request) {
    f, header, err := r.FormFile("photo")
    if err != nil {
        return
    }
    defer f.Close()

    b, _ := io.ReadAll(f)
    err = ioutil.WriteFile("/path/to/save/"+header.Filename, b, 0777)
    if err != nil {
        fmt.Println("上传失败")
    }
}

下载

<a href="/download?filename=file.png">点击下载</a>

func handleDownload(w http.ResponseWriter, r *http.Request) {
    name := r.FormValue("filename")
    data, err := os.ReadFile("./files/" + name)
    if err != nil {
        return
    }

    w.Header().Set("Content-Type", "application/octet-stream")
    w.Header().Set("Content-Disposition", "attachment; filename="+name)
    w.Write(data)
}

控制器设计

单控制器模式

实现 http.Handler 接口，统一处理所有请求。

type MyHandler struct{}

func (m MyHandler) ServeHTTP(w http.ResponseWriter, r *http.Request) {
    // 统一逻辑
}

func main() {
    server := &http.Server{
        Addr:    "localhost:8888",
        Handler: MyHandler{},
    }
    server.ListenAndServe()
}

多控制器模式

使用 http.HandleFunc 注册不同路由。

func TestHandler(w http.ResponseWriter, r *http.Request) {
    // 特定逻辑
}

func main() {
    server := &http.Server{
        Addr: "localhost:8888",
    }
    http.HandleFunc("/url", TestHandler)
    server.ListenAndServe()
}

GET 与 POST 核心区别

掌握这些理论有助于编写更安全、高效的 Go Web 应用。