Go语言技术文章
-
介绍 Go http.ResponseController.SetWriteDeadline 的单次响应用法，说明绝对期限、缓冲写入、Flush、ResponseWriter 包装器、ErrNotSupported 与 context、Server.WriteTimeout 的分工。202 收藏 -
ReadForm 的 maxMemory 主要约束文件内容，普通字段仍以字符串保存在内存。本文拆解其预算边界，并给出请求体、字段与临时文件的安全限制方法。202 收藏 -
Golang · Go问答 | 4天前 | golang · Context · 并发编程 · 超时控制 WithTimeout WithCancel Go context 取消传播 WithoutCancel
本文从停止权、时间预算和父级脱离三个维度比较 WithCancel、WithTimeout 与 WithoutCancel，解释父子取消传播、CancelFunc 回收、nil Done 风险，并给出请求后短任务的有界组合写法。202 收藏 -
Go draw.DrawMask 使用遮罩时边缘颜色变淡，通常是 mask alpha 参与 draw.Over 合成造成的。本文说明 DrawMask 坐标对齐、Over 与 Src 的区别，以及 RGBA/NRGBA 颜色模型的排查方法。201 收藏 -
Decoder.InputOffset 记录的是解码器当前位置，不一定就是坏字段。处理 JSON 解析失败时，先读取 SyntaxError.Offset，再用 InputOffset 和附近字节片段缩小排查范围。201 收藏 -
Go 1.27 支持具体类型声明带自身类型参数的方法，但接口方法仍不能声明类型参数，泛型方法的某次实例化也不会进入类型的方法集。本文给出普通接口方法、泛型函数和适配器三种组合方式。201 收藏 -
本文用 go.work 连接本地 API 与服务模块，避免 replace 污染 go.mod，并通过 GOWORK=off 测试和分阶段升级保持两个模块独立发布。201 收藏 -
Golang · Go问答 | 2天前 | 故障排查 · net/http · Go问答 · 反向代理 Sec-Fetch-Site Go CrossOriginProtection Origin Host 403误判
定位 Go CrossOriginProtection 在反向代理改写 Host、请求缺少 Sec-Fetch-Site 时的 403 误判，给出精确可信 Origin、Host 保留与安全测试方案。201 收藏 -
Go 的 string 按字节保存，按字节截断中文或表情可能切入 UTF-8 编码中间。本文用 unicode/utf8 设计安全的字节上限切分函数，并说明非法输入、rune 计数和性能边界。200 收藏 -
Go 的 VerifyConnection 明确覆盖普通握手和恢复握手，用于保证自定义连接约束不会被会话恢复绕过。本文结合 DidResume、ClientSessionCache 与 HTTP 长连接复用说明调用边界和排查方法。200 收藏 -
本文给出 go.work 默认不入库、紧耦合单仓例外可入库的判断矩阵，并说明 go.work.sum、GOWORK=off、CI 双通道与变更权限如何约定。200 收藏 -
Go 1.24 引入的 os.Root 可以把文件读写限制在上传目录内。本文对比 filepath.Join、os.OpenRoot 与 os.OpenInRoot 的使用边界，并说明符号链接、平台差异、性能和资源释放。200 收藏 -
用一个实现 io.Reader 的限速包装器接入 io.Copy，让文件或请求体的复制链路按字节速率发送，文章同时说明读取粒度、突发流量、错误处理和并发复用边界。200 收藏 -
Go GODEBUG 并不是简单的“一次运行开关”。本文区分临时环境变量、shell 继承、go.mod 的 godebug、//go:debug 和进程启动后的修改边界，帮助你判断配置到底影响谁。199 收藏 -
Go embedding 会把嵌入字段的部分方法提升到外层结构体，但值与指针接收者仍受方法集规则限制。本文用字段路径、同名冲突和接口赋值说明如何正确读取与转换。199 收藏