fmt.Sprintf 返回空字符串是因为动词与参数类型不匹配，如%d格式化字符串或%s格式化整数，Go 不做隐式转换，导致结果为空而非 panic。
fmt.Sprintf 为什么返回空字符串？检查动词和参数类型是否匹配
常见错误是传入的参数类型与格式动词不兼容，比如用 %d 格式化字符串变量，或用 %s 格式化整数指针。Go 不做隐式类型转换，类型错配会导致输出为空或 panic（尤其在 fmt.Printf 中触发运行时检查）。
-
fmt.Sprintf("%d", "hello")→ 返回空字符串""（无 panic，但结果不可用） -
fmt.Sprintf("%s", 123)→ 同样返回空字符串，不是你预期的"123" - 正确做法：确保动词与值类型一致，
%s对应string，%d对应int、int64等整数类型，%v是通用安全兜底
如何安全拼接含变量的 SQL 查询字符串？别直接 fmt.Sprintf
用 fmt.Sprintf 拼接 SQL 是高危操作，极易引发 SQL 注入。即使参数来自内部计算，也应避免字符串插值。Go 生态的标准解法是使用 database/sql 的占位符 + 参数绑定。
- ❌ 危险：
fmt.Sprintf("SELECT * FROM users WHERE id = %d", userID) - ✅ 安全：
db.Query("SELECT * FROM users WHERE id = ?", userID)（MySQL/SQLite）或$1（PostgreSQL） - 若必须生成 DDL 或动态表名（无法参数化），应手动白名单校
验：
isValidTableName(tableName)，而非依赖fmt格式化
fmt.Printf 输出乱码或截断？关注 UTF-8 和宽度修饰符
Go 字符串原生支持 UTF-8，但格式化时若指定固定宽度（如 %10s），中文字符会因字节数 ≠ 字符数导致对齐错乱或截断。例如 "你好" 是 6 字节，但只算 2 个 rune。
-
fmt.Printf("%10s", "你好")→ 实际占 10 字节空间，显示为" 你好"（前面 4 个空格 + “你好”6字节），视觉上不对齐 -
解决方法：用
golang.org/x/text/width包计算“显示宽度”，或改用%-10s左对齐 + 手动 pad rune 切片 - 终端输出前可加
os.Stdout.WriteString("\u200e")强制 LTR，避免某些混合方向文本渲染异常
结构体调试输出该用 %+v 还是 %#v？看你是要可读性还是可复现性
fmt.Printf("%+v", s) 显示字段名和值，适合日志；fmt.Printf("%#v", s) 输出 Go 语法风格的字面量，可用于快速复制粘贴构造测试数据。
type User struct {
Name string
Age int
}
u := User{Name: "张三", Age: 28}
fmt.Printf("%+v\n", u) // {Name:"张三" Age:28}
fmt.Printf("%#v\n", u) // main.User{Name:"张三", Age:28}
-
%+v在字段多时更易读，但丢失类型信息，无法直接用于代码 -
%#v保留完整类型路径，但嵌套深时冗长，且导出字段才显示（未导出字段为main.User{...}） - 生产日志中建议封装一层：
log.Printf("user=%+v", u)，避免误用%#v泄露内部结构
实际项目里最常被忽略的是：格式化动词和接收值的底层类型是否完全一致——尤其是从 interface{} 取值后未断言就直接传给 Sprintf，或者用 reflect.Value.Interface() 得到的值类型与预期不符。这种问题不会编译报错，但运行时输出为空或 panic，得靠单元测试覆盖边界输入才能暴露。
