Go语言技术文章
-
crypto/subtle.ConstantTimeSelect 只接受 0 或 1，并在两个候选整数之间做固定时间选择。本文用 ConstantTimeEq 生成选择值，解释它适合保护什么、不能替代哪些安全边界，以及如何用测试核对结果。433 收藏 -
自签名 CA 或内网证书接入 Go 客户端时，握手失败往往不是服务端证书坏了，而是根证书没有进入本次 Verify 使用的证书池。本文从系统根证书池、NewCertPool、AddCert 到 Verify 串起一条可运行的证书链校验路径。433 收藏 -
Go 的 rows.Next 返回 false 不一定代表结果集正常读完，也可能是迭代期间发生了错误。本文用最小可用代码拆开 QueryContext、Scan、Err 和 Close 的判断边界，说明如何避免把超时、驱动错误误判为空结果。433 收藏 -
保存时用 goimports 自动整理当前 Go 文件，提交和 CI 再用 gofmt -l、goimports -l 做只读门禁。本文说明两者职责、保存脚本、检查命令、生成文件边界和常见失败原因。433 收藏 -
Go 的 csv.Reader 开启 ReuseRecord 后，Read 返回的记录可能共享底层数组。本文解释上一条记录被改写的原因，并给出即时处理、复制保存和 EOF 错误处理的安全写法。433 收藏 -
os.OpenFile 的 O_CREATE 只负责文件不存在时创建，不提供独占创建保证。并发生成同一文件时，应使用 O_CREATE|O_EXCL，并处理 os.ErrExist、部分写入和读取时机。433 收藏 -
Go 项目已经生成 vendor，编译却仍访问模块代理，通常不是 vendor 目录失效，而是 -mod 参数、GOFLAGS、go.mod 版本门槛或 vendor/modules.txt 不一致。本文按检查顺序给出定位和修复方法。433 收藏 -
Go http.Server 的优雅关闭超时不是 Server 的固定字段，而是传给 Shutdown 的 context 截止时间。本文用信号、5 秒预算和错误处理示例说明配置方式，以及 WebSocket 等劫持连接的边界。433 收藏 -
Go 的 UnmarshalJSON 适合处理 JSON 表示与 Go 类型之间的边界，不应承载数据库、权限或完整业务校验。本文用别名类型、临时结构和错误分层说明如何限定自定义解码责任。433 收藏 -
解释 Go fs.Sub 为什么拒绝包含 .. 的路径，拆解 ValidPath 规则，并比较 embed.FS、os.DirFS、os.Root 的适用边界与排错方法。433 收藏 -
Go 1.20+ 的 bytes.CutPrefix 可以同时校验并移除二进制帧起始标记。本文给出版本、标志、长度和负载的完整解码写法，比较 HasPrefix、TrimPrefix，并说明多标记分派、空前缀与切片别名边界。433 收藏 -
Go 1.27 引入 encoding/json/v2 后，字段匹配、nil 容器、重复键和非法 UTF-8 的默认语义都更严格。本文用最小示例梳理 v1/v2 差异、兼容选项与切换回归清单。433 收藏 -
Golang · Go问答 | 1个月前 | go · RSA · 密码学 · Go rsa.PSSOptions SaltLength PSSSaltLengthEqualsHash SignPSS
Go 的 PSSOptions.SaltLength 可选自动最大盐长、等于哈希长度或指定正整数。本文给出推荐场景、跨语言互操作、验证端严格度、FIPS 边界和测试矩阵。433 收藏 -
说明 Go exec.Cmd.WaitDelay 的计时边界、管道继承与 StdoutPipe 调用顺序，给出超时和 ErrWaitDelay 的区分处理方案。433 收藏 -
Go读取tar成员类型应使用Reader.Next返回的Header.Typeflag。本文比较IsDir与名称后缀，提供只读清单程序，并说明旧式标志规范化、链接、未知类型和EOF的处理。433 收藏