Go语言技术文章
-
Go 错误判断不要只比较 Error() 字符串。本文用最小示例拆开 fmt.Errorf 的 %w、errors.Join 的多分支包装和自定义 Is 方法，说明 errors.Is 什么时候能匹配、为什么 errors.Unwrap 对 Join 不够用，以及如何写出可回归的错误契约。407 收藏 -
Golang · Go问答 | 2星期前 | 并发 · 故障排查 · Go问答 · encoding/json · 配置中心 · sync/atomic · encoding/json atomic.Value Go配置热加载 Decoder 配置复用 旧值残留
Go 服务热加载 JSON 配置时，偶发读到旧值通常不是文件没有更新，而是解码目标被复用、缺失字段没有覆盖旧内容，或读写过程没有通过不可变快照切换。本文从一次线上故障切入，给出可复现证据、修复代码和回归检查。311 收藏 -
用户可控 URL 一旦进入 Go HTTP 客户端，字符串黑名单远远不够。本文从一次图片抓取接口的故障切入，拆解 scheme、端口、DNS 解析、私网地址和重定向的校验顺序，并给出可测试的最小实现边界。116 收藏 -
Go 1.24 引入 os.Root 后，处理用户可控文件名不必再手写一套容易漏掉符号链接和 .. 的路径校验。本文用一个安全文件读取小实验，验证 OpenRoot、Root.Open、OpenInRoot 的边界，并说明旧版本的兼容做法。437 收藏 -
Go 泛型函数接收 map 的 key 时，comparable 约束看似简单，却会牵涉接口值、切片、map 和运行时 panic 边界。本文用可编译示例拆解约束选择，并给出从 any 迁移到类型参数的检查清单。486 收藏 -
Golang · Go教程 | 2星期前 | HTTP · go · 网络安全 · net/http · SSRF · 安全边界 · SSRF net/http net/url Go教程 netip 出站请求 内网地址
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏 -
Golang · Go问答 | 2星期前 | WebAssembly · Go问答 · 前端交互 · 浏览器存储 · syscall/js · Go localStorage WebAssembly syscall/js js/wasm Wasm运行时脚本
Go 编译到浏览器 WebAssembly 后，可以通过 syscall/js 调用 localStorage。关键是使用 GOOS=js GOARCH=wasm 构建，保持 Wasm 运行时脚本与编译器大版本一致，把 JavaScript 调用收口并处理存储不可用、JSON 损坏和 MIME 类型错误。122 收藏 -
Go 1.21 引入的 log/slog 适合结构化日志，但 password、token 和手机号不能直接写入生产日志。本文从一个小型订单服务出发，用 ReplaceAttr 处理嵌套组字段，接入 JSONHandler，并用 bytes.Buffer 验证脱敏结果。247 收藏 -
Go 1.21 引入的 slices.Sort、slices.SortFunc 和 slices.SortStableFunc 写法很像，但比较器语义、等值元素顺序和适用场景并不相同。本文用订单列表排序示例拆开三者的选择边界，并给出可复查的测试写法。397 收藏 -
用 Go html/template 处理用户可控 href 时，单靠 HTML 转义并不够。本文从协议注入风险出发，演示安全 URL 过滤、模板上下文转义与表格驱动回归测试。292 收藏 -
Go database/sql 查询循环结束并不等于读取完整成功，本文从连接中断、Rows.Close 和事务提交三个现场拆开 Rows.Err 的检查边界，并给出可复现的代码与验收方法。102 收藏 -
Golang · Go教程 | 3星期前 | 容器 · go · 性能 · kubernetes · 运行时 · Kubernetes GOMAXPROCS cgroup Go 1.25 容器 CPU 限额
Go 1.25 开始，Linux 容器中的默认 GOMAXPROCS 会参考 cgroup CPU 限额，并在限额变化时自动更新。本文用最小示例说明旧代码的风险、GODEBUG 兼容开关、runtime.SetDefaultGOMAXPROCS 和上线前检查。438 收藏 -
Golang · Go教程 | 3星期前 | 标准库 · go · csv · 数据导入 · 错误定位 · CSV导入 encoding/csv Go教程 FieldsPerRecord LazyQuotes
Go 标准库 encoding/csv 默认会用首条记录推断字段数，遇到不齐列或引号不规范的文件就可能在中途报错。本文用导入小工具拆开 FieldsPerRecord、LazyQuotes、ParseError 和逐行处理边界。216 收藏 -
strings.Fields 适合按空白切分普通文本，却不能把带引号的命令参数当成一个整体。本文从文件名带空格的真实输入出发，比较 Fields、简单状态机和标准库参数解析的边界，并用表驱动测试固定转义行为。172 收藏 -
Golang · Go问答 | 3星期前 | 并发 · 单元测试 · go · Context · AfterFunc · Go问答 context.AfterFunc context.CancelFunc Go回调
Go 的 context.AfterFunc 适合在上下文取消后触发清理动作，但 Stop 返回 false 时回调可能已经开始或即将开始。本文用超时清理场景说明回调生命周期、竞态窗口、幂等保护和测试验收边界。258 收藏