-
为什么html/template默认不防所有XSS？它只对特定上下文做自动转义，不是万能盾牌。比如你在href或onclick里插数据，它不会帮你判断JS语法是否安全，而是按HTML属性规则转义——结果可能仍是可执行的JS。常见错误现象：template:"xxx":123:unexpected"javascript:void(0)"inattribute这类报错其实不是模板出错，是你硬塞了非法值；更危险的是没报错但渲染出了。使用场景：所有动态插入用户输入的地
-
Go项目启用gobuild-mod=vendor时，必须将vendor目录提交至git，否则CI构建必然失败；该模式强制只读vendor/、绕过网络和go.mod，若vendor缺失或modules.txt过期，会报“inconsistentvendoring”错误。
-
HTTP缓存头关键字段为Cache-Control、ETag、Last-Modified，其中Cache-Control优先级最高并覆盖Expires，ETag与Last-Modified共存时客户端优先使用ETag校验，ETag值必须用英文双引号包裹。
-
回退Go模块版本最安全的方式是使用goget命令指定旧版本，如gogetmodule/path@v1.2.3，可自动更新go.mod和go.sum；若需回退到特定commit，可用gogetmodule@commit-hash生成伪版本；当依赖混乱时，可执行goclean-modcache清理缓存后重新下载；虽可手动修改go.mod文件并运行gomodtidy，但推荐优先使用goget方式处理版本回退。
-
Golang通过goroutine、channel和sync.WaitGroup实现高效并发，结合context.Context管理超时与取消，在文件读写和网络请求中确保性能与数据一致性。
-
sync.Pool适用于高频创建/销毁、构造开销大的短生命周期对象（如*bytes.Buffer），不适用于小对象、单次使用对象或含外部资源/未清零字段的对象。
-
策略模式是一种行为型设计模式，用于封装和动态替换算法或行为。它通过接口定义统一的行为，在Go中由不同结构体实现具体逻辑，使程序更具扩展性和维护性。适合场景：1.多种相似算法需动态切换；2.替换复杂条件判断逻辑；3.需要插件式扩展能力的系统。实现时应定义统一接口、为每个策略单独实现、使用工厂函数创建实例，并注意接口粒度、策略数量与组合方式。
-
fmt.Printf适合整数格式化输出，%b/%x等动词直接转进制；strconv.FormatInt用于生成字符串，类型安全；strconv.ParseInt解析进制字符串，需注意base和bitSize；三者定位不同，不可混用。
-
本文详解如何在Go中发起HTTP请求时，准确捕获全部重定向跳转路径（含每个跳转的URL和HTTP状态码），同时严格保障整个请求链（含代理连接、DNS解析、TLS握手、重定向循环）在指定总时间内完成，避免因无限重定向或网络延迟导致阻塞。
-
Golang的JSON处理高效原因在于标准库设计简洁、性能优异且支持结构化数据操作。1.encoding/json无需额外依赖、类型安全、错误处理机制完善，适用于大多数Web接口开发；2.第三方库如easyjson、ffjson和jsoniter通过减少反射提升性能，适合高并发场景；3.性能测试表明第三方库比标准库快几倍至十几倍，但需权衡维护成本与兼容性；4.选择策略应根据项目规模与性能需求，中小型项目用标准库，高性能场景选第三方库，亦可结合使用以平衡效率与维护成本。
-
扇出模式下避免goroutine泄漏的关键是让每个goroutine对上下文生命周期敏感：所有通道操作必须用select包裹send/recv和ctx.Done()；输入通道需明确关闭边界；避免无缓冲通道用于中间层，缓冲大小须匹配并发数。
-
Go通过vendor目录优先加载本地依赖，确保构建一致性；2.使用gomodinit、goget和gomodvendor生成vendor目录；3.构建时自动使用vendor依赖，建议提交vendor、go.mod和go.sum到版本控制以保证可重现性。
-
context.WithTimeout启动事务后必须手动回滚，因db.BeginTx的ctx仅控制开启事务耗时，不管理事务生命周期；需在Commit前检查ctx.Err()并显式Rollback，或用goroutine监听ctx.Done()安全触发回滚。
-
goroutine中的panic不会传播到主goroutine，仅终止当前goroutine；必须在同goroutine中用defer+recover捕获，且recover仅在defer中有效；errgroup需手动recover并转为error；panic后状态可能不一致，recover仅为止损非回滚。
-
Go语言不适合GUI开发，因其goroutine模型与GUI所需的单线程eventloop存在结构性冲突，导致UI卡顿；第三方库仅是补丁式方案，而Webview方案（如Wails、Tauri）才是当前可行路径。
