Go语言技术文章
-
用 pathlib.Path.resolve 规范化用户提供的文件名，并通过根目录边界校验拦截 .. 与符号链接带来的目录穿越风险。414 收藏 -
Go 接口如果只返回一段错误字符串，调用方很难判断应该重试、提示用户还是修复参数。本文从订单查询接口的真实场景出发，设计可演进的结构化错误、参数语义、错误映射和兼容策略。413 收藏 -
用 Go 标准库 crypto/ecdh 完成一次可验收的密钥交换，说明公钥 Bytes 序列化、NewPublicKey 恢复、曲线匹配和共享密钥一致性检查。413 收藏 -
用 Go 的 os.OpenFile 创建一次性文件时，O_CREATE 只负责允许创建，O_EXCL 才把已存在检查与创建绑定成一次原子操作。本文用并发示例拆开两种标志的边界，并给出可验证的错误处理方式。413 收藏 -
Golang · Go问答 | 3天前 | 标准库 · 跨平台 · 安全 · Go问答 · 文件路径 · Go path/filepath clean 路径安全 路径穿越 filepath.IsLocal
处理用户传入的文件名时，先用 filepath.IsLocal 做词法边界检查，再把通过的路径交给 filepath.Join；本文说明 Clean、绝对路径、空字符串和符号链接之间各自能解决什么问题。413 收藏 -
用 Go crypto/subtle.ConstantTimeCompare 做密钥或摘要校验时，长度不一致会直接返回 false。本文从源码语义、输入预处理和可复现测试三个角度说明如何避免误判与边界漏洞。412 收藏 -
Go 的 io.ByteScanner.UnreadByte 不是通用回退栈：它只约定回退最近一次成功的 ReadByte。本文用 token 读取示例说明连续回退、其他读取操作和 EOF 后的状态边界。412 收藏 -
围绕雨后黑曜石火山台地制作一组竖屏手机壁纸，包含冷灰主图、熔金微光变体、完整中英文提示词，以及针对锁屏时间区、主体位置、色彩和纵向层次的改词方法。412 收藏 -
Promise.withResolvers() 把 promise、resolve、reject 放到同一作用域，适合事件回调和外部控制场景。本文从旧构造器写法迁移，说明异常收口、一次性结算与兼容回退。412 收藏 -
Linux user namespace 里看到 root 并不代表拥有宿主机权限。本文用 uid_map、gid_map、setgroups 和文件属主核验一组映射是否真正生效，并说明它与容器权限边界的关系。411 收藏 -
PHP CLI 程序处理管道或重定向输入时，逐行读取适合大多数文本任务，但 EOF 判断、空行和大文件内存边界很容易写错。本文从 fgets(STDIN) 入手，整理逐行、整流和可控批量读取的选择，并给出可验证的退出条件。411 收藏 -
sort.Search 找不到目标时返回 len 并不是越界，而是把第一个满足条件的位置定义为插入点。本文用单调谓词、边界表和可运行代码说明闭区间、找不到与插入位置的关系。411 收藏 -
讲清 os.File.Truncate 改短文件时的文件长度、当前偏移量和落盘检查，给出可复现的配置文件更新写法。411 收藏 -
Go 写文件时，os.File.Sync 成功并不等于包含它的目录项也完成持久化。本文用临时文件、重命名和目录同步的完整流程，说明崩溃恢复时该看哪些边界。410 收藏 -
Go slog 适合结构化记录请求和业务事件，但把请求对象直接写入日志很容易带出手机号、令牌或地址。本文用字段白名单、LogValuer 和审计分层，搭一套可检查、可回退的日志边界。410 收藏