Go Web Programming

引言

《Go Web Programming》一书（作者：Sau Sheong Chang，2016年出版，312页）是一本使用Go语言（Golang）构建Web应用程序的实用指南。与许多其他专注于语法或语言基础的书籍不同，本书直接带领读者进入Web开发的世界：从简单的HTTP服务器到包含数据库、模板和安全性的完整应用程序。本书语言生动易懂，包含大量可直接运行和修改的代码示例。

本书内容

全书共12章，逻辑上分为三部分。第一部分介绍Go语言和Web服务器的基础知识：环境搭建、请求处理、路由。第二部分专注于Web应用程序的关键组件：模板处理（html/template）、数据库操作（以PostgreSQL为例）、会话管理、身份验证和安全性。第三部分涉及高级主题：Web应用程序测试、第三方库的使用（例如Gorilla Toolkit）以及将完成的应用程序部署到服务器。

适用人群

本书面向已经具备Go语言基础知识（语法、数据类型、函数）并希望学习构建Web应用程序的开发者。无论您是Web开发新手，还是从其他语言（Python、Ruby、PHP）转向Go的经验丰富的程序员，本书都将有所帮助。如果您已经知道如何用Go编写控制台程序，但不知道如何创建REST API或动态网站，那么这本书就是为您准备的。

读者将学到什么

• Go语言Web服务器基础：创建处理器、处理HTTP请求和响应、路由。
• 模板化：使用html/template包生成HTML页面、向模板传递数据、安全转义。
• 数据库操作：连接PostgreSQL、执行SQL查询、使用类似ORM的库（例如GORM）。
• 会话管理与身份验证：创建Cookie会话、密码哈希、防范CSRF攻击。
• 测试：为处理器编写单元测试、使用httptest进行集成测试。
• 部署：构建二进制文件、在服务器上运行、使用Docker进行容器化。

优势

本书的主要优点之一是其注重实践。每一章不仅包含理论，还包含完整的示例，这些示例可以组合成一个完整的应用程序。作者循序渐进地引导读者，从简单到复杂，没有过多冗余的细节。特别值得一提的是关于安全性的章节：其中分析了Web应用程序的常见漏洞（SQL注入、XSS、CSRF）以及在Go中防范这些漏洞的方法。本书写于2016年，但核心概念和包（net/http、html/template、database/sql）至今仍然适用。对于新手来说，这是一个极好的起点，而有经验的开发者也能从中找到有用的模式和技巧。

推荐人群

本书推荐给所有希望掌握Go语言Web开发的人：后端开发者、全栈程序员、技术专业的学生。对于那些已经在使用Go编写代码，但希望系统化了解Web框架和最佳实践的开发者来说，本书也很有帮助。如果您正在寻找一本不仅能讲解语法，还能教您创建真实Web应用程序的书，那么《Go Web Programming》将是一个绝佳的选择。