Go语言技术文章
-
Go 多层模板迁移到 embed.FS 后，可在启动期解析公共布局，再为每个页面 Clone 独立模板集合并覆盖 content 块。本文给出目录结构、完整渲染器、变更风险与回归清单，避免工作目录依赖和同名定义串页。245 收藏 -
Go 标准库 uuid.Parse 接受大小写等多种文本形式，但解析后保存的是 16 字节 UUID 值，String 会统一输出 RFC 9562 定义的小写连字符形式。本文说明比较、存储、日志、签名与原文保留边界。245 收藏 -
Go 1.25 的 net/http.CrossOriginProtection 可在业务处理器前拒绝非安全的跨站浏览器请求。本文说明判断规则、Handler 接入方式、可信 Origin 配置与兼容边界，并给出适合 Cookie 会话表单写接口的完整示例。245 收藏 -
Go 迁移到 ML-KEM 时，不要把后量子算法简单替换或直接拼接共享秘密。本文以 crypto/mlkem 和传统 ECDH 为例，说明协商、上下文绑定、HKDF 派生与失败即拒绝的组合方式。245 收藏 -
Golang · Go教程 | 4星期前 | 单元测试 · testing · Go教程 · 问题排查 · Go test 测试辅助函数 Go testing.T.Helper 失败位置 单元测试排错
testing.T.Helper 不会修复断言失败，它只让 Go 测试输出跳过辅助函数并指向调用处。本文从调用顺序、嵌套 helper、顶层测试函数和 goroutine 边界入手，给出排查失败位置仍指向 helper 文件的最小检查清单。244 收藏 -
Go archive/tar 读取中文文件名乱码时，先区分 PAX/USTAR 的格式能力与旧系统字符集转换，再用 UTF-8 校验、明确编码转换和跨工具样本测试稳定处理。244 收藏 -
用 go list -m -u -json all 生成 Go 模块清单，再用 govulncheck -json ./... 保存漏洞结果，在持续集成中按调用栈、修复版本和周期任务持续跟踪依赖安全。244 收藏 -
Go 中给 TLS 握手设置取消条件，直接把带超时或可取消的 Context 传给 tls.Dialer.DialContext。本文说明它对 TCP 建连和 TLS 握手的覆盖范围、错误判断及连接成功后的读写超时边界。243 收藏 -
Go 的 io.Copy 会优先使用源的 WriterTo 或目标的 ReaderFrom，只有没有快路径时才进入通用缓冲循环；CopyBuffer 主要解决缓冲复用与尺寸实验，手写循环则用于进度、限速、校验等新增语义。本文解释三者的分派、错误处理和基准边界。243 收藏 -
Go 的 sql.DB 是并发安全的连接池句柄，不是单条连接。本文从数据库总容量、服务副本数与 DBStats 指标出发，给出 MaxOpenConns 等参数的估算和校准方法。243 收藏 -
本文用 tls.Config.GetCertificate 与 atomic.Pointer 构建 Go HTTPS 证书热更新：监听端口持续运行，SIGHUP 触发加载，新证书通过密钥、有效期和主机名检查后才原子替换；失败保留旧证书，并说明既有连接、SNI、多证书和上线观测边界。243 收藏 -
用 Go 标准库 ServeMux 表达方法与路径约束，把日志、超时等横切逻辑放进中间件，并让业务错误沿着只写一次的响应出口返回。242 收藏 -
介绍 Go weak.Pointer 的可达性语义，并用 weak.Make、Value、互斥锁与惰性清理实现不延长对象生命周期的并发安全索引。242 收藏 -
Go 1.20 让 any 可以满足 comparable，但接口动态值仍可能让 == 在运行时 panic。本文区分严格可比较、约束满足和动态值检查，帮助设计安全的泛型比较 API。241 收藏 -
Go multipart.Reader 的 ReadForm 不会让所有文件都永久驻留内存，但 maxMemory 只控制解析预算的一部分。本文用 MaxBytesReader、ReadForm 和 RemoveAll 组合出可控的上传处理方案，并解释 ErrMessageTooLarge、临时文件和部件数量限制。241 收藏