go.sum工作机制

为了确保一致性构建，Go引入了gomod文件来标记每个依赖包的版本，在构建过程中go命令会下载gomod中的依赖包，下载的依赖包会缓存在本地，以便下次构建。 考虑到下载的依赖包有可能是被黑客恶意篡改的，以及缓存在本地的依赖包也有被篡改的可能，单单一个gomod文件并不能保证一致性构建。

为了解决Go module的这一安全隐患，Go开发团队在引入gomod的同时也引入了gosum文件，用于记录每个依赖包的哈希值，在构建时，如果本地的依赖包hash值与gosum文件中记录得不一致，则会拒绝构建。

gosum文件记录

gosum文件中每行记录由module名、版本和哈希组成，并由空格分开：

比如，某个gosum文件中记录了githubcom/google/uuid 这个依赖包的v112版本的哈希值：

正常情况下，每个依赖包版本会包含两条记录，第一条记录为该依赖包版本整体(所有文件)的哈希值，第二条记录表示该依赖包版本中gomod文件的哈希值，如果该依赖包版本没有gomod文件，则只有第一条记录。如上面的例子中，v112表示该依赖包版本整体，而v112/gomod表示该依赖包版本中gomod文件。

依赖包版本中任何一个文件（包括gomod）改动，都会改变其整体哈希值，此处再额外记录依赖包版本的gomod文件主要用于计算依赖树时不必下载完整的依赖包版本，只根据gomod即可计算依赖树。

每条记录中的哈希值前均有一个表示哈希算法的h1:，表示后面的哈希值是由算法SHA-256计算出来的

gosum文件中记录的依赖包版本数量往往比gomod文件中要多，这是因为二者记录的粒度不同导致的。gomod只需要记录直接依赖的依赖包版本，只在依赖包版本不包含gomod文件时候才会记录间接依赖包版本，而gosum则是要记录构建用到的所有依赖包版本。

生成

当我们在GOMODULE模式下引入一个新的依赖时，通常会使用go get命令获取该依赖，比如：

go get命令首先会将该依赖包下载到本地缓存目录$GOPATH/pkg/mod/cache/download，该依赖包为一个后缀为zip的压缩包，如v100zip。go get下载完成后会对该zip包做哈希运算，并将结果存放在后缀为ziphash的文件中，如v100ziphash。如果在项目的根目录中执行go get命令的话，go get会同步更新gomod和gosum文件，gomod中记录的是依赖名及其版本，如：

gosum文件中则会记录依赖包的哈希值(同时还有依赖包中gomod的哈希值)，如：

在更新gosum之前，为了确保下载的依赖包是真实可靠的，go命令在下载完依赖包后还会查询GOSUMDB环境变量所指示的服务器，以得到一个权威的依赖包版本哈希值。如果go命令计算出的依赖包版本哈希值与GOSUMDB服务器给出的哈希值不一致，go命令将拒绝向下执行，也不会更新gosum文件。

gosum存在的意义在于，希望别人或者在别的环境中构建当前项目时所使用依赖包跟gosum中记录的是完全一致的，从而达到一致构建的目的。

校验

假设我们拿到某项目的源代码并尝试在本地构建，go命令会从本地缓存中查找所有gomod中记录的依赖包，并计算本地依赖包的哈希值，然后与gosum中的记录进行对比，即检测本地缓存中使用的依赖包版本是否满足项目gosum文件的期望。

如果校验失败，说明本地缓存目录中依赖包版本的哈希值和项目中gosum中记录的哈希值不一致，go命令将拒绝构建。 这就是gosum存在的意义，即如果不使用期望的版本，就不能构建。

校验和数据库

环境变量GOSUMDB标识一个checksum database，即校验和数据库，实际上是一个web服务器，该服务器提供查询依赖包版本哈希值的服务。

该数据库中记录了很多依赖包版本的哈希值，比如Google官方的sumgolangorg则记录了所有的可公开获得的依赖包版本。除了使用官方的数据库，还可以指定自行搭建的数据库，甚至干脆禁用它(export GOSUMDB=off)。

如果系统配置了GOSUMDB，在依赖包版本被写入gosum之前会向该数据库查询该依赖包版本的哈希值进行二次校验，校验无误后再写入gosum。

如果系统禁用了GOSUMDB，在依赖包版本被写入gosum之前则不会进行二次校验，go命令会相信所有下载到的依赖包，并把其哈希值记录到gosum中。

文本框的名称分别是：txtqh和txthm

获取的时候strdh=request("txtqh")&request("txthm")

把strdh的值写入数据库就好了

读取文本文件中的字符串，可以使用 TStrings 及其派生的类（如 TStringList 等）：

procedure TForm1Button1Click(Sender: TObject);

var txt: TStringList;

begin

  //读取文本文件中的数据

  txt := TStringListCreate;

  txtLoadFromFile('e:\testtxt');

  //字段赋值，将数据写入数据库

  ADOTable1Append;

  ADOTable1FieldByName('字段名')AsString := txtText;

  ADOTable1Post;

  txtFree;

end;

以上就是关于go.sum工作机制全部的内容，包括:go.sum工作机制、如何将两个文本框中的内容提交到一个数据库字段中、如何用Delphi把文本文件中的数据写入到数据库中等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！