-
forrange读取channel时卡住不退出，是因为它在channel关闭前会持续阻塞等待新值；若sender未关闭或关闭时机不当，循环将永久阻塞。
-
Go中会话管理需分离Cookie与Session：Cookie仅存加密安全的session_id，Session数据存服务端；推荐gorilla/sessions库，支持内存/Redis存储，自动处理HttpOnly、Secure、SameSite等安全配置。
-
Go标准库无Session模块，需手动实现或选用gorilla/sessions；必须设置HttpOnly、Secure、签名验证及登录后重生成SessionID，否则存在XSS、会话固定等安全风险。
-
本文详解为何不应直接在httputil.ServerConn上复用http.ServeMux，指出其已被弃用且协议混用风险极高；并提供安全可行的替代方案——通过自定义net.Listener实现HTTP与非HTTP流量的端口共用。
-
Go中实现WorkerPool的核心是用goroutine+channel构建“生产者-消费者”模型：通过任务、worker和dispatcher三部分协同，控制并发数、避免资源耗尽并保持高吞吐；标准实现需带缓冲channel、显式close、结构化结果返回；进阶支持context取消与超时。
-
组合模式在Go中用接口替代抽象基类，Leaf和Composite各自实现Component接口，Composite通过[]Component聚合子节点，避免嵌入式继承；需防循环引用、权衡接口性能与灵活性，并严格控制生命周期与并发安全。
-
Golang的text/template库用于将数据注入文本模板，适用于生成配置文件、邮件等非HTML内容，而html/template会自动转义HTML字符以防止XSS攻击，适合Web页面输出；选择时应根据输出类型决定，非HTML用text/template，HTML则用html/template。
-
Go处理大数据JSON应使用json.Decoder流式读取替代json.Unmarshal，内存恒定、速度快5–10倍；配合json.RawMessage跳过无关字段、gjson快速定位、sync.Pool复用实例及预分配缓冲区可进一步优化性能。
-
Go应用中统一管理错误码的核心是让错误可读、可查、可追踪、可本地化，通过类型区分语义、字段承载结构化信息、工厂函数封装创建、中间件统一输出，并分层处理与支持国际化。
-
goget默认修改go.mod：新增依赖或升级至最新兼容版本；加-u升级直接依赖的次/补丁版，-u=patch仅升补丁版；指定版本需用@，如@v1.7.0或@master。
-
<p>在Golang中处理日期和时间的核心方法包括获取时间、格式化、加减运算及比较。1.获取当前时间使用time.Now()，可分别通过Unix()和UnixNano()/1e6获取秒级和毫秒级时间戳；2.时间格式化需基于参考时间2006-01-0215:04:05定义模板，如now.Format("2006/01/0215:04")；3.时间加减通过Add()方法实现，如now.Add(2*time.Hour)或AddDate()修改年月日；4.时间比较使用Before()、After()、
-
Go语言适合开发命令行工具，基础场景可用flag包解析参数，如定义-msg和-count输出指定内容；复杂多命令结构推荐spf13/cobra库，支持子命令、自动帮助与补全，示例中构建了todo应用，包含add子命令添加任务，并可通过viper集成配置、survey实现交互、zap记录日志，结合SQLite持久化数据，打造完整CLI工具。
-
应使用切片[]*T保存数组元素地址，通过循环对每个&arr[i]取址；不可对数组字面量直接取址，需先赋值给变量或改用切片；返回局部数组元素指针不安全，须确保数组逃逸至堆或为全局变量。
-
Go函数返回多个值时error必须放在最后，以便iferr!=nil快速判断、配合:=声明且避免解构混乱；需显式检查不可忽略，推荐早返回而非defer或panic处理业务错误。
-
regexp.Compile不应在循环中反复调用，因其需解析正则、构建状态机、语法检查，开销远高于匹配；应提升至包级变量或init函数复用*regexp.Regexp实例。
