-
Go语言通过net包实现TCP通信，先启动服务器监听端口，再运行客户端连接并收发消息。服务器使用net.Listen监听，Accept接收连接，并用goroutine处理每个连接；客户端通过net.Dial连接服务器，发送数据并读取回显。程序以换行符分隔消息，支持多客户端并发，体现Go的高并发优势。
-
Go1.13推荐使用errors.Is和errors.As处理错误。1.errors.Is(err,target)递归判断错误链是否包含目标值，适用于识别如os.ErrNotExist等预定义错误；2.errors.As(err,&target)检查错误链中是否存在特定类型并赋值，用于提取自定义错误的上下文信息。应优先使用%w包装错误，确保支持解包，避免无法穿透的类型断言，提升错误处理的安全性与可维护性。
-
切片传值足够因其仅复制24字节header，底层数组共享；*[]T是陷阱，因需解引用、判nil且易混淆，仅极少数场景适用；结构体是否传指针取决于大小、修改意图与性能实测。
-
filepath.Walk默认遇错中断，应改用WalkDir并对os.ErrPermission返回nil继续；重命名需用ReplaceAllString支持捕获组，提前检查目标路径存在性并处理跨文件系统场景。
-
直接选gqlgen。它生成类型安全的Go代码，避免手写解析逻辑错误；graphql-go/graphql依赖运行时反射，字段拼错或类型不匹配只能运行时报错，调试成本高。
-
AES-GCM是首选，因其同时提供机密性与完整性校验，而AES-CBC需额外加HMAC且易出错；Go的cipher.AEAD接口强制nonce和附加数据，规避重复nonce风险。
-
本文详解如何使用net/http/httptest在Go单元测试中安全、可靠地模拟带表单数据的HTTPPOST请求，避免因错误设置服务器地址导致的连接失败（如“toomanycolonsinaddress”或“connectionrefused”）。
-
必须先用BotFather获取形如1234567890:AbCdeFgHiJkLmNoPqRsTuVwXyZ的token，初始化bot时设Debug:true，并调用GetMe验证连接；Webhook需HTTPS、有效证书、正确读取原始body，且SetWebhook前须DeleteWebhook。
-
安全扫描需贯穿Golang云原生应用全生命周期。1.代码阶段用govet、staticcheck和gosec检测SQL注入、硬编码密钥等漏洞；2.依赖层面运行govulncheck扫描CVE漏洞并清理无用模块；3.容器化阶段采用最小镜像、Hadolint检查Dockerfile、Trivy/Clair扫描镜像漏洞；4.运行时在Kubernetes中启用PodSecurityStandards限制特权；5.CI/CD中集成gosec、govulncheck和Trivy实现自动化阻断与审计。
-
Go模块通过go.mod和go.sum文件管理依赖，使用goget指定版本或@latest更新，结合gomodtidy维护依赖整洁；生产环境中应锁定具体版本、启用GOPROXY、可选vendor目录并定期审计漏洞，确保依赖稳定与安全。
-
使用net/url包可安全解析和构建URL。1.用url.Parse()提取Scheme、Host、Path等字段；2.通过Query()获取参数并用Get/Set/Add操作值，Encode()自动编码；3.手动构建URL需设置Scheme、Host、Path及RawQuery；4.ResolveReference()合并基础URL与相对路径，适用于重定向处理。掌握这些方法可高效处理各类URL操作。
-
ClickHouseGo驱动连不上主因是默认启用TLS和压缩，需显式设secure=false、compress=false；批量写入要避免单行INSERT，改用stmt.Exec批量传参（1w–10w行/批）；读取Nullable(String)必须用sql.NullString或ch.String；time.Time查询需注意时区匹配，建议用字符串格式WHERE条件。
-
ContextCanceled是正常信号而非bug，需先确认是否由客户端断开、超时或显式cancel触发；HTTPhandler应立即检查上下文状态，所有阻塞操作前须传入context并处理取消错误。
-
url.Parse从不返回nil，失败时仍返回*url.URL（部分字段为零值）和非nilerror；必须检查err!=nil而非指针判空。
-
需手动调用reflection.Register(s)注册反射服务，且必须在grpc.Server.Serve()前执行；import"google.golang.org/grpc/reflection"不可省略，生产环境建议关闭。
