Go语言技术文章
-
io.Copy 看起来只是把 Reader 写入 Writer，但 src 的 WriterTo、dst 的 ReaderFrom 以及 bufio.Writer 等包装器会改变实际路径。本文用可运行示例拆开快路径、包装器边界和验证方法，帮助定位复制速度突然下降的问题。251 收藏 -
bytes.Buffer.Reset 会清空长度，却保留底层存储。本文用基准和 Cap 指标拆开 Reset、Grow、大请求复用之间的关系，给出什么时候复用、什么时候换成新 Buffer 的判断边界。333 收藏 -
Golang · Go问答 | 21小时前 | 并发 · 错误处理 · go · Context · 取消原因 WithCancelCause Go context.Cause context.Err
context.Err 只能告诉调用方请求已取消或超时，context.Cause 才能保留触发取消的具体原因。本文用一个可运行的 Go 示例说明 WithCancelCause、Cause 和 Err 的关系，以及父子 context 竞争取消时的边界。428 收藏 -
Go embed.FS 读取内嵌资源时，fs.Sub 的根路径、文件名斜杠和 os.Getwd 工作目录经常被混在一起。本文用一个可运行的小实验定位“文件明明在项目里却读不到”的原因，并给出模板、测试和部署检查写法。449 收藏 -
分页接口里的 page、size 不是普通字符串：负数、超大整数和乘法溢出会把查询范围、内存占用甚至数据库压力一起带偏。本文用 Go 标准库拆开参数解析、上限校验、LIMIT/OFFSET 计算和验收清单。225 收藏 -
Go 1.23 的 slices.Chunk 能把切片按固定大小拆成批次，但空切片、n 小于 1、最后一批不足和底层数组共享都容易被误读。本文用批量写入场景说明它的返回边界、内存行为与测试方法。127 收藏 -
Go 模块下载并不只是从代理拿一个 zip。本文从一次依赖校验异常出发，拆开 GOPROXY、go.sum、GOSUMDB、GOPRIVATE 的信任边界，给出公有依赖校验、私有模块配置和替换后复核的实战检查清单。413 收藏 -
Go 模块下载并不只是从代理拿一个 zip。本文从一次依赖校验异常出发，拆开 GOPROXY、go.sum、GOSUMDB、GOPRIVATE 的信任边界，给出公有依赖校验、私有模块配置和替换后复核的实战检查清单。351 收藏 -
Go 错误判断不要只比较 Error() 字符串。本文用最小示例拆开 fmt.Errorf 的 %w、errors.Join 的多分支包装和自定义 Is 方法，说明 errors.Is 什么时候能匹配、为什么 errors.Unwrap 对 Join 不够用，以及如何写出可回归的错误契约。407 收藏 -
Golang · Go问答 | 1天前 | 并发 · 故障排查 · Go问答 · encoding/json · 配置中心 · sync/atomic · encoding/json atomic.Value Go配置热加载 Decoder 配置复用 旧值残留
Go 服务热加载 JSON 配置时，偶发读到旧值通常不是文件没有更新，而是解码目标被复用、缺失字段没有覆盖旧内容，或读写过程没有通过不可变快照切换。本文从一次线上故障切入，给出可复现证据、修复代码和回归检查。311 收藏 -
用户可控 URL 一旦进入 Go HTTP 客户端，字符串黑名单远远不够。本文从一次图片抓取接口的故障切入，拆解 scheme、端口、DNS 解析、私网地址和重定向的校验顺序，并给出可测试的最小实现边界。116 收藏 -
Go 1.24 引入 os.Root 后，处理用户可控文件名不必再手写一套容易漏掉符号链接和 .. 的路径校验。本文用一个安全文件读取小实验，验证 OpenRoot、Root.Open、OpenInRoot 的边界，并说明旧版本的兼容做法。437 收藏 -
Go 泛型函数接收 map 的 key 时，comparable 约束看似简单，却会牵涉接口值、切片、map 和运行时 panic 边界。本文用可编译示例拆解约束选择，并给出从 any 迁移到类型参数的检查清单。486 收藏 -
Golang · Go教程 | 1天前 | HTTP · go · 网络安全 · net/http · SSRF · 安全边界 · SSRF net/http net/url Go教程 netip 出站请求 内网地址
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏 -
Golang · Go问答 | 1天前 | WebAssembly · Go问答 · 前端交互 · 浏览器存储 · syscall/js · Go localStorage WebAssembly syscall/js js/wasm Wasm运行时脚本
Go 编译到浏览器 WebAssembly 后，可以通过 syscall/js 调用 localStorage。关键是使用 GOOS=js GOARCH=wasm 构建，保持 Wasm 运行时脚本与编译器大版本一致，把 JavaScript 调用收口并处理存储不可用、JSON 损坏和 MIME 类型错误。122 收藏