Go语言技术文章
-
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏 -
Golang · Go教程 | 1天前 | WEB开发 · go · 表单 · 用户体验 · html/template · 表单校验 html/template 无障碍 Go教程 字段错误 输入回填 aria-invalid
Go 的 html/template 表单校验失败时，重新渲染页面不等于只显示一行错误。本文用字段级错误、旧值回填、aria-invalid 和焦点定位，把一次失败提交收敛成可修复的交互。485 收藏 -
Golang · Go问答 | 1天前 | channel · sync.Cond · 架构设计 · 并发编程 · Go问答 · Go channel 条件变量 sync.Cond 并发等待 广播唤醒
Go 的 sync.Cond 和 channel 都能让 goroutine 等待，但它们解决的不是同一个问题。本文从库存闸门和批量任务队列两个场景出发，比较条件变量的广播唤醒、channel 的消息传递、锁边界和关闭语义，并给出可运行的最小写法与选型判断。432 收藏 -
Go 服务的正则匹配突然占满 CPU，常见原因不是规则本身，而是每次请求都重新编译 regexp。本文用基线、pprof 和缓存编译结果的对比，说明如何定位并控制这类热路径开销。467 收藏 -
用 Go 设计一套可长期演进的 API 错误响应：统一错误码、稳定字段、请求追踪和兼容迁移一次讲清。352 收藏 -
订单同时有 paid、shipped、cancelled 三个布尔字段时，状态组合很快会失控。本文用 Go 实现一个显式订单状态机，梳理合法迁移、拒绝非法操作、落库与并发更新的边界。494 收藏 -
Go HTTP 接口遇到大 JSON 请求时，单靠解析失败并不能限制网络读取量。本文用一个批量导入接口的故障现场，说明 http.MaxBytesReader、413 响应、请求体关闭和回归检查如何配合，避免内存上涨与连接复用异常。355 收藏 -
Go 服务突然出现 too many open files，先别急着把 ulimit 调大。更可靠的顺序是确认进程 FD 是否持续增长，区分网络连接、日志文件和管道，再用 /proc、lsof 与 Go pprof 找到没有关闭的资源，修复后复查增长曲线，必要时保留可回退的上限变更。255 收藏 -
用 Go 的 context.WithCancelCause 连接并发任务，让上游知道是超时、校验失败还是依赖服务异常，并用 Cause 做可验证的错误分类。450 收藏 -
接口定义已经改了，生成的 Go 文件却忘了提交，是多人协作里很隐蔽的一类问题。本文从生成入口、差异检查、提交前核对和 CI 门禁四个环节，搭建一套让 Protobuf 代码漂移无处藏身的 Go 项目工作流。473 收藏 -
批量计算文件 SHA-256 时，直接为每个文件启动 goroutine 很容易把磁盘和句柄拖满。本文用一个可取消的小工具演示如何用 context、固定 worker 数和结果汇总，把停止、错误和部分结果处理清楚。419 收藏 -
Go 批量 CSV 导入不能先把全文件读进内存。用 csv.Reader 逐行读取、用大小与行数预算限制请求、按批写库并回传有限的失败行，才能让大文件导入既可控又方便用户修正。407 收藏 -
Golang · Go问答 | 2天前 | 并发 · Go问答 · Go测试 · testing/synctest · 虚拟时间 · time.Sleep Go 1.25 testing/synctest Go并发测试 虚拟时间 flaky test
Go 并发测试里大量 time.Sleep 往往又慢又不稳定。Go 1.25 已将 testing/synctest 纳入标准库，可在受控测试环境中使用虚拟时间和 synctest.Wait 检查后台任务的稳定状态。本文用延迟写缓存的例子说明最小迁移方式、适用边界和回归检查。246 收藏 -
Go Webhook 先验签再解析却得到 EOF，通常不是 JSON 有问题，而是 r.Body 已被提前读完。用单一读取边界、长度限制和常量时间比较，把验签与业务解析放回同一条可信数据路径。493 收藏 -
Golang · Go教程 | 2天前 | 内存 · JSON · 性能优化 · Go教程 · json.Decoder · Go 流式解析 json.Decoder 超大JSON 峰值内存 批次写入
Go 服务读取数百 MB 的 JSON 数组时，直接 json.Unmarshal 往往先把整份数据堆进内存。用 json.Decoder 按元素读取、限制批次大小并记录错误行，可把峰值堆从输入规模中拆出来；文中给出可运行示例和压测核对方法。310 收藏