Go语言技术文章
-
解释 Go io.Copy 看似复制不完整时如何区分 EOF、短写入和自定义 Reader 错误，并给出可复现的检查代码。272 收藏 -
Go 证书主机名校验失败时优先检查 SAN，不要把 CN 当作现代校验依据；本文区分 DNS SAN、IP SAN、ServerName 与 RootCAs，并给出自定义 CA 的排查和配置方法。272 收藏 -
Go 的 log/slog 可以为同一请求派生一个带 WithGroup 和 With 公共属性的 logger，让 request_id、method、path 等字段自动出现在后续日志中。本文说明派生作用域、TextHandler 与 JSONHandler 的输出差异，以及 WithGroup 和 slog.Group 的选择。272 收藏 -
Go compress/gzip 出错时要分开检查 Write、gzip.Writer.Close、底层 Close 和读取是否到达 io.EOF。本文用写入与读取示例说明流关闭顺序、GZIP 尾部校验和最小错误定位方法。272 收藏 -
Go 的 string 不保证天然是合法 UTF-8。用 unicode/utf8.ValidString 在入库前做字节级拦截，再叠加长度、格式和数据库字符集检查，才能避免坏编码混入数据层。272 收藏 -
Go strings.Cut 返回的空字符串不一定代表分隔符缺失，真正的判断依据是 found。本文用边界输入和可复用代码区分空字段与缺失分隔符。272 收藏 -
Go crypto/x509 中，Certificate.VerifyHostname 可以单独判断证书是否匹配指定主机名。本文说明它检查的字段、HostnameError 的排查方法，以及何时需要改用完整的 Certificate.Verify。272 收藏 -
围绕 Go sync.WaitGroup 的独立批次复用，说明 Add、Done、Wait 的阶段边界、动态追加风险和不可复制约束。272 收藏 -
Go 服务把 regexp.Compile 放进请求路径后，p99 往往先于 CPU 告警变差。本文用一组可复现的基线对比，说明预编译、有限缓存和输入边界各自解决什么问题，并给出可验收的 benchmark 方法。271 收藏 -
net.Buffers 把多个字节切片组织成一次 WriterTo 写入，并在支持批量写的连接上走 writev 优化；理解 WriteTo 的切片消费和短写边界，才能安全拼接协议响应。271 收藏 -
Go 1.24 引入的 crypto/subtle.WithDataIndependentTiming 能在支持的平台上为一段常量时间代码启用架构级时序保护，但它不会把普通的变长代码自动变成常量时间。本文结合 ConstantTimeCompare、闭包边界、panic 清理和非 Arm64 行为，说明什么时候该用、怎么验收。271 收藏 -
Go 使用 compress/gzip 写文件时，gzip.Writer.Close 会补齐压缩流并写入 GZIP footer。本文用正确的资源关闭顺序解释 Flush、Close 和底层文件句柄的边界，避免生成无法完整解压的文件。271 收藏 -
Go 的 time.Parse 不能用一个 layout 自动吞掉可选时区。本文按日志形状分流：显式时区用 time.Parse，缺少时区用 time.ParseInLocation，并说明如何统一比较与落库。271 收藏 -
用 embed.FS 把 HTML 模板嵌入 Go 二进制，再通过 html/template.ParseFS 解析并用 ExecuteTemplate 输出页面。本文从路径、glob、模板名称和数据四个边界说明部署自包含与常见排错方法。271 收藏 -
Go 服务需要在不重启进程的情况下临时关闭一条新逻辑时，atomic.Bool 可以提供轻量的并发开关。本文用运行时功能开关示例说明 Load、Store、启动默认值、灰度比例和回滚检查该怎么组织，避免数据竞争与状态不一致。270 收藏