-
为什么html/template默认不防所有XSS？它只对特定上下文做自动转义，不是万能盾牌。比如你在href或onclick里插数据，它不会帮你判断JS语法是否安全，而是按HTML属性规则转义——结果可能仍是可执行的JS。常见错误现象：template:"xxx":123:unexpected"javascript:void(0)"inattribute这类报错其实不是模板出错，是你硬塞了非法值；更危险的是没报错但渲染出了。使用场景：所有动态插入用户输入的地
-
答案：使用Go的net包实现端口扫描，通过DialTimeout检测连接，结合goroutine并发扫描多端口。示例代码包含scanPort检测单个端口，portScan并发扫描并输出开放端口，完整程序可扫描scanme.nmap.org的指定端口并统计耗时。
-
Go责任链须定义明确Handler接口（如func(*http.Request)error），避免interface{}导致运行时panic；需支持提前终止、统一错误语义、本地缓存限流、正确mock测试。
-
README必须明确模块路径、main入口位置、测试标签及配置方式：module需与GitHub路径一致；main.go位置要具体到cmd/子目录；集成测试须加-tags=integration并说明依赖；环境变量需列明必需项及示例值。
-
Go中用函数字段实现模板方法：定义含validate/doWork/notify等函数字段的结构体，Execute方法按序调用，调用方初始化时赋值具体函数并做非空检查。
-
代理模式通过代理对象控制对真实对象的访问，Go语言利用接口和组合机制实现该模式。代理与真实对象实现相同接口，客户端无感知地通过代理调用，代理可在请求前后添加日志、权限、缓存等逻辑。典型应用包括远程、虚拟、保护和缓存代理。例如，缓存代理可避免重复耗时操作，提升性能。Go的简洁接口使代理模式实现清晰灵活，关键在于合理设计接口粒度，确保代理职责单一。
-
goroutine不会卡死整个线程是因为GMP模型实现动态解耦：G绑定P，P可被空闲M抢占接管；阻塞时M脱离P，其他M立即续跑其余G，配合netpoller和异步抢占机制保障并发响应。
-
必须先开启Redis的notify-keyspace-events配置，设为"Ex"并重启或重写配置，否则无法收到__keyevent@0__:expired等消息；订阅需匹配实际DB编号，使用独立连接、recover防护及幂等处理。
-
recover必须在defer函数中调用才有效，且仅对当前goroutine中正在传播的panic生效；若未在defer中或panic已退出函数，则recover恒返回nil。
-
Go中文件下载需手动读取并设置Content-Disposition等Header以控制下载行为，支持断点续传需用http.ServeContent，客户端下载要处理重定向和大小限制，中文文件名需按RFC5987编码或使用ASCII替代。
-
GolangDockerSDK需严格按结构体契约配置：HostConfig必须显式初始化，Image需带tag，端口映射须同时设ExposedPorts和PortBindings，ContainerCreate返回的ID必须用完整64位hash，日志读取需设Follow:false并及时Close。
-
本文详解Go中使用json.Decoder解析JSON的常见错误（如字段未导出导致解码失败），并提供结构体定义规范、JSON字段映射技巧，以及无需预定义结构体、直接解析为map[string]interface{}的灵活方案。
-
答案：在Golang中实现文件上传需使用net/http处理POST请求，解析multipart表单数据，设置内存限制，通过r.FormFile获取文件并保存。1.注册路由并调用r.ParseMultipartForm(32<<20)设置32MB内存上限2.使用r.FormFile("file")读取上传文件句柄3.创建目标文件并通过io.Copy将内容写入磁盘
-
GoHTTPServer默认不支持跨域，需手动添加CORS响应头或使用rs/cors等中间件；必须处理OPTIONS预检、校验Origin、设置Vary:Origin及合理配置Access-Control-Allow-Origin与AllowCredentials。
-
<p>用iota*1000可清晰划分模块错误码段，如UserErrBase=0、OrderErrBase=1000；模块内再用iota偏移定义具体错误，天然不重复且易定位；支持分层扩展、HTTP映射与结构化封装。</p>
