Go语言技术文章
-
讲清 Go net/http CrossOriginProtection 如何放进已有恢复、日志、认证和路由中间件链，配置可信 Origin、自定义 403 拒绝处理和精确例外，并区分它与 CORS 的职责。316 收藏 -
从真实用户 INP 数据出发，用 web-vitals attribution 拆分输入、处理和呈现延迟，再结合 Long Animation Frames 定位长任务、脚本与布局瓶颈。257 收藏 -
Golang · Go问答 | 2星期前 | 故障排查 · net/http · Go问答 · 反向代理 Sec-Fetch-Site Go CrossOriginProtection Origin Host 403误判
定位 Go CrossOriginProtection 在反向代理改写 Host、请求缺少 Sec-Fetch-Site 时的 403 误判，给出精确可信 Origin、Host 保留与安全测试方案。201 收藏 -
Golang · Go教程 | 2星期前 | web安全 · Go教程 · net/http · CSRF防护 Go CrossOriginProtection AddTrustedOrigin 可信子域 跨源写请求
以控制台和 API 分处不同子域的场景，讲清 Go CrossOriginProtection 的精确 Origin 放行、启动校验、拒绝日志、CORS 边界与回归测试。467 收藏 -
Linux PID 会因为进程退出而复用，保存裸 PID 再发送信号存在误操作竞态。本文用 pidfd_open、pidfd_send_signal 和 poll/epoll 说明如何持有稳定的进程句柄，并梳理线程、子进程创建、权限和兼容性边界。227 收藏 -
Python mmap 不会把整个映射一次复制进堆，但超大文件仍可能受虚拟地址空间限制。本文给出跨平台分段映射配方：对齐 offset、限定逻辑窗口、拼接跨窗记录、限制超长行，并正确处理空文件、提前停止和资源释放。146 收藏 -
CrossOriginProtection 并不会仅因缺少 Origin 而拒绝请求。本文结合 Go net/http 当前规则，说明 Sec-Fetch-Site、Origin、Host、请求方法与 403 排查方法。186 收藏 -
Java 22+ 可用 FileChannel.map 返回 MemorySegment，以 long 尺寸映射超过 2GB 的文件，并由 Arena 确定解除映射时机。本文从用户任务出发，给出只读映射、窗口切片、并行读取、性能检查和空文件、跨窗记录、文件截断等边界处理方法。435 收藏 -
Go 1.25 的 net/http.CrossOriginProtection 可在业务处理器前拒绝非安全的跨站浏览器请求。本文说明判断规则、Handler 接入方式、可信 Origin 配置与兼容边界，并给出适合 Cookie 会话表单写接口的完整示例。245 收藏 -
文章 · php教程 | 2星期前 | php教程 · PHP 8.4 · php ReflectionClass newLazyGhost newLazyProxy lazy object 重量级服务
PHP 8.4 的 lazy object 可以把重量级服务推迟到首次真正使用时创建。本文用 newLazyGhost 说明原地初始化，再对比 newLazyProxy、状态检查、显式初始化和序列化边界。202 收藏 -
os.Root 支持多个 goroutine 并发调用，但 Close 不是业务停机屏障。本文结合官方文档与源码说明在途操作、后续调用和已打开文件的不同结果，并给出先停止准入、排空任务、最后关闭 Root 的实现。461 收藏 -
GitHub Copilot 在 VS Code 中的浏览器工具进入正式可用阶段，代理可完成页面操作、检查、修复与复测，但仍受会话隔离、权限和企业策略约束。264 收藏 -
用 Go 1.24 的 os.OpenRoot 建立插件目录边界，通过 Root 方法和 Root.FS 读取相对文件，处理路径遍历、符号链接、资源关闭及挂载点等实际限制。104 收藏 -
连续批处理会在每轮推理后移出已完成请求并补入新请求，减少批次槽位浪费；调优还需同时约束 Token 预算、KV Cache 与延迟。404 收藏 -
filepath.Clean 只处理路径字符串，不解析软链接、权限和真实文件系统状态。本文按路径生命周期解释 os.Root 仍会拒绝访问的原因，并给出可移植的校验与错误处理写法。329 收藏