Go语言技术文章
-
Go 1.24 的 os.OpenInRoot 如何安全打开不可信文件名？本文用目录逃逸、符号链接和错误分支说明 Root 的边界，并给出可核对的最小代码。381 收藏 -
用 Go flag.VisitAll 遍历命令行参数，生成包含默认值、当前值和脱敏结果的配置清单，避免日志暴露密钥并保留可复核的覆盖信息。381 收藏 -
slog.Logger 写日志前会先询问 Handler.Enabled。把昂贵的参数构造放到级别判断之后，可以避免被过滤的日志仍然消耗 JSON 序列化、查询和字符串拼接成本。381 收藏 -
Go 中使用 filepath.EvalSymlinks 沿路径解析符号链接，得到当前文件系统中的实际目标路径；同时处理相对路径、断链、循环链接、权限错误以及解析后的访问边界。381 收藏 -
用一个批量读取任务的例子，拆解 errgroup.WithContext、首个错误取消和 Wait 收尾之间的关系，并说明为什么子任务必须主动消费 ctx.Done。381 收藏 -
t.Setenv 修改的是整个测试进程的环境变量，Cleanup 只负责结束后恢复，不能消除并行期间的共享状态。本文说明 t.Parallel 的直接与祖先冲突，并给出串行环境测试和显式配置注入的改法。381 收藏 -
Go 用 encoding/json 将 JSON 解码到 interface{} 或 map[string]any 时，数字默认会落成 float64。本文用订单金额和分页字段的例子说明这种行为的原因，演示 Decoder.UseNumber、json.Number 与结构体解码的选择，并给出精度验证与边界检查方法。380 收藏 -
Go 1.27.1 已于 2026 年 9 月 1 日发布。本文按 cgo、编译器、运行时和 net/http 拆解修复范围，并给出升级前后的检查顺序与回滚边界。380 收藏 -
Go 1.23 的 range-over-function 会把循环里的 break 转成迭代器可识别的停止信号。本文用 iter.Seq、Seq2 和 iter.Pull 说明 yield 返回 false、defer 清理与 stop() 的配合，解决惰性遍历提前结束时资源没有释放的问题。380 收藏 -
使用 Go 的 encoding/xml 解析重复出现的嵌套元素时，把匹配字段声明为切片即可逐项接收；再结合 XMLName、属性标签和命名空间 URI 约束结构，避免同名节点映射错位。380 收藏 -
Go internal 包能否导入，不是只看 go.mod 是否相同，而是看调用方是否位于 internal 父目录树内。本文用目录结构和最小示例解释失败原因，并给出移动目录、公开包和拆分模块的修复边界。380 收藏 -
Go embed.FS 不只适合把模板打进二进制，也可以通过版本目录和启动校验降低模板发布风险。本文演示如何保留可回滚版本、验证文件完整性，并明确热切换不该越过的边界。379 收藏 -
Go 编译时出现 import cycle not allowed，通常不是某一行语法错，而是包依赖回到了起点。本文用 go list 和最小重构示例定位环路，说明如何拆出接口或共享类型，并用测试和依赖检查确认修复没有引入新问题。379 收藏 -
atomic.Uint64 适合维护并发计数，但一个已经使用过的值不能再通过复制传递。本文用请求计数器拆开 Add、Load、Store 和复制副本的边界，说明为什么会触发 go vet 警告，以及如何安全地初始化、读取和测试。379 收藏 -
文件测试最容易留下脏现场：固定目录会互相覆盖，手写清理又常常漏掉失败分支。本文用 testing.TB.TempDir 完成隔离实验，核对目录生命周期、并发测试和清理顺序。379 收藏