Go语言技术文章
-
Go 1.24 引入 os.Root 后，处理用户可控文件名不必再手写一套容易漏掉符号链接和 .. 的路径校验。本文用一个安全文件读取小实验，验证 OpenRoot、Root.Open、OpenInRoot 的边界，并说明旧版本的兼容做法。437 收藏 -
Python 3.12 引入的 pathlib.Path.walk 适合做目录统计、缓存清理和文件审计。本文用一个临时目录清理任务讲清 top_down、dirnames 剪枝、on_error 与符号链接边界，并给出兼容旧版本的选择。135 收藏 -
Go 泛型函数接收 map 的 key 时，comparable 约束看似简单，却会牵涉接口值、切片、map 和运行时 panic 边界。本文用可编译示例拆解约束选择，并给出从 any 迁移到类型参数的检查清单。486 收藏 -
Golang · Go教程 | 4星期前 | HTTP · go · 网络安全 · net/http · SSRF · 安全边界 · SSRF net/http net/url Go教程 netip 出站请求 内网地址
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏 -
Golang · Go问答 | 4星期前 | WebAssembly · Go问答 · 前端交互 · 浏览器存储 · syscall/js · Go localStorage WebAssembly syscall/js js/wasm Wasm运行时脚本
Go 编译到浏览器 WebAssembly 后，可以通过 syscall/js 调用 localStorage。关键是使用 GOOS=js GOARCH=wasm 构建，保持 Wasm 运行时脚本与编译器大版本一致，把 JavaScript 调用收口并处理存储不可用、JSON 损坏和 MIME 类型错误。122 收藏 -
Go 1.21 引入的 log/slog 适合结构化日志，但 password、token 和手机号不能直接写入生产日志。本文从一个小型订单服务出发，用 ReplaceAttr 处理嵌套组字段，接入 JSONHandler，并用 bytes.Buffer 验证脱敏结果。247 收藏 -
文章 · java教程 | 4星期前 | Stream · Java教程 · 性能边界 · mapMulti · flatMap · Java mapMulti Stream flatMap Java Stream 条件展开 Java 16
Java Stream 的 mapMulti 适合把一个元素展开为零个或少量结果，尤其适用于带条件分支的解析和提取。本文用订单标签解析示例说明它与 flatMap 的选择、泛型推断、Consumer 生命周期和验收边界。250 收藏 -
文章 · linux | 4星期前 | Linux · 服务管理 · 安全加固 · 服务部署 · 文件权限 · Linux 迁移 服务单元 DynamicUser StateDirectory 服务降权 持久目录
把 Linux 服务改成 DynamicUser=yes 后，原来写在 /var/lib 下的目录很容易因为属主和目录创建时机出问题。本文用 StateDirectory=cache-worker 迁移一个缓存 worker，解释目录权限、旧数据迁移、重启复测和回滚边界。462 收藏 -
科技周边 · 人工智能 | 4星期前 | go · Context · 流式处理 · 人工智能 · openai api · sse · 重试 · OpenAI Go context 流式输出 SSE Responses API 断线重试
Go 服务接入 OpenAI Responses API 的流式输出时，真正难的是事件边界、重复片段、断线重试和请求取消。本文用官方 openai-go SDK 拆解 SSE 事件，给出增量文本拼接、单次重试边界和 context 超时处理的最小流程。236 收藏 -
Go 1.21 引入的 slices.Sort、slices.SortFunc 和 slices.SortStableFunc 写法很像，但比较器语义、等值元素顺序和适用场景并不相同。本文用订单列表排序示例拆开三者的选择边界，并给出可复查的测试写法。397 收藏 -
Java Optional.orElse 会在参数求值阶段执行备用方法，即使 Optional 已经有值也无法跳过副作用。本文用订单缓存回源场景对比 orElse 与 orElseGet，说明调用时机、性能成本、空值边界和可验证的测试写法。150 收藏 -
Redis SCAN 是渐进式遍历，不是一次性分页接口。本文用游标、MATCH、COUNT 和去重集合拆开“漏键”错觉，给出可验收的清理脚本与边界判断。121 收藏 -
用 Go html/template 处理用户可控 href 时，单靠 HTML 转义并不够。本文从协议注入风险出发，演示安全 URL 过滤、模板上下文转义与表格驱动回归测试。292 收藏 -
Go database/sql 查询循环结束并不等于读取完整成功，本文从连接中断、Rows.Close 和事务提交三个现场拆开 Rows.Err 的检查边界，并给出可复现的代码与验收方法。102 收藏 -
后台权限代码最怕把未知角色当成普通用户继续执行。本文用 PHP 8.2 枚举定义角色和动作，通过显式策略映射、拒绝默认分支与审计日志，把权限判断做成可测试、可追踪的边界。495 收藏