Go语言技术文章
-
Multistream(false) 只让 gzip.Reader 在首个成员后返回 EOF，并不会省略 trailer 校验。本文解释底层流越界读取的原因，并给出 bufio.Reader、io.ByteReader、Reset 与自定义尾部的可靠处理方式。277 收藏 -
Go ResponseController.SetWriteDeadline 可在单个 HTTP 处理器内控制响应写截止时间，适合流式响应和慢客户端保护。本文讲清最小写法、包装器兼容、错误处理及与其他超时的区别。277 收藏 -
Go 转存远端文件时，io.ReadAll 适合小而且必须整体检查的内容；未知大小或大文件应使用 io.Copy 保持流式写入。本文用大小上限、临时文件、SHA-256 和长度核对给出可直接落地的选择方法。276 收藏 -
Go 里两个 time.Time 看起来显示相同，直接用 == 仍可能比较出不同结果。本文从单调时钟、Location 和时间精度三个边界说明 Equal 与 == 的区别，并给出可验证的比较写法。276 收藏 -
slices.Clone 和 append 都能复制 Go 切片，但容量、底层数组别名和空切片行为并不完全相同。本文用可运行示例说明如何判断拷贝是否隔离，以及在并发和接口返回中该怎么选。276 收藏 -
Go 1.27 新增 bytes.CutLast，可按最后一个分隔符返回 before、after 和 found。文章对比 LastIndex 手写切片，说明缺失分隔符与共享底层数组的边界。276 收藏 -
Go vendor 模式下，不能只看 go.mod 猜依赖版本。本文用 vendor/modules.txt、go list -mod=vendor 和 go version -m 建立从源码目录到最终二进制的核对路径。276 收藏 -
Go fs.Sub 出错时，先区分路径格式错误和子目录访问错误：用 fs.ValidPath 检查 dir，再用 fs.Stat 确认目标存在且是目录，并通过 PathError 与 errors.Is 定位真正失败的操作。276 收藏 -
用 ctx.Err() 判断取消状态，用 context.Cause(ctx) 读取业务原因，掌握 WithCancelCause、WithTimeoutCause 以及父子 Context 的第一次取消规则。276 收藏 -
围绕 Go log/slog 中 nil 属性、空组和缺失键的差异，比较 TextHandler 与 JSONHandler 的输出，并给出 typed nil 和生产日志字段的排查方法。276 收藏 -
Golang · Go问答 | 2个月前 | go · 文件上传 · 安全 · net/http · 接口设计 · multipart/form-data ParseMultipartForm http.MaxBytesReader Go文件上传 请求体大小限制
Go 文件上传接口不能只依赖 ParseMultipartForm 的参数，否则超大请求仍可能先进入内存或临时文件。本文从 net/http 服务端入口开始，演示 MaxBytesReader、ParseMultipartForm 和文件级校验的组合边界，并给出超限回归检查。275 收藏 -
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏 -
用一个可运行的小例子说明 netip.Addr 为什么能直接做 map 键，并拆开零值、IPv4 映射和 net.IP 迁移时最容易踩到的边界。275 收藏 -
当 errors.Is 判断包装错误失效时，先区分单链 Unwrap 与 errors.Join 的多链展开，再用可复现代码检查哨兵错误是否仍在错误树中。本文从一个接口报错现场出发，给出定位、修复和边界验证方法。275 收藏 -
解释 Go tls.Config.Clone 的浅复制语义、并发使用边界、会话票据共享风险与证书轮换写法。275 收藏