https://holmeslin.github.io/tags/logging/Recent content in Logging on Feng-Chi's NotesHugo -- gohugo.iozh-twMon, 02 Nov 2026 13:00:00 +0800https://holmeslin.github.io/posts/go-url-redacted-credential-leak/Mon, 02 Nov 2026 13:00:00 +0800https://holmeslin.github.io/posts/go-url-redacted-credential-leak/<p>服務啟動時把連線字串印到 log，方便確認連到哪台機器，這是很常見的寫法。Go 的 <code>net/url</code> 有一個 <code>Redacted()</code>，看名字會以為它能把敏感資訊遮掉，但它只遮「密碼」這一格。很多連線字串的祕密根本不放在那一格。</p> <p>這篇用實際跑過的測試，整理 <code>Redacted()</code> 會漏掉的幾種情況，以及 <code>url.Parse</code> 錯誤訊息的同類問題，最後給一個簡單的替代寫法。</p>