Go语言技术文章
-
archive/tar 的 Header.Name 不能直接拼接到解压目录。本文从 tar 条目检查、filepath.IsLocal 与 Rel 校验入手，给出拒绝绝对路径和 .. 逃逸的 Go 示例，并补上符号链接、文件大小和失败回滚边界。489 收藏 -
Go 1.20 引入的 http.ResponseController 把 Flush、Hijack、读写超时和全双工读取统一到一个控制入口。本文用最小示例说明它如何工作、何时返回 ErrNotSupported，以及接管连接后必须承担哪些清理责任。186 收藏 -
Go 的 log/slog 用 WithGroup 给字段划分命名空间，但 With、WithGroup 和单次 LogAttrs 的先后顺序会影响最终结构。本文用一个请求日志例子说明字段如何继承、重复键如何处理，以及自定义 Handler 应该怎样保持同样的语义。391 收藏 -
后台任务最难排查的不是启动，而是失败后谁负责停下、错误如何回到请求方、剩余 goroutine 怎样确认已经退出。本文用 Go errgroup 组织并发任务，拆解退出信号、错误回收和最小验收方式。385 收藏 -
Go 1.25 的 trace.FlightRecorder 适合捕获长时间运行服务中的短暂性能异常。本文从缓冲窗口、触发快照、go tool trace 分析和并发边界入手，说明什么时候该用它，以及如何控制内存和文件大小。240 收藏 -
Go 1.25 继续完善 runtime.AddCleanup 的并发清理能力。本文从文件描述符这类外部资源出发，说明它与 SetFinalizer 的语义差异、必须保留的显式 Close，以及 GODEBUG 检查方式。368 收藏 -
Go 的 os.ReadFile 会一次性把文件内容放进 []byte，适合小配置和短文本，不适合把大文件直接装进内存。本文用文件大小、读取方式和错误处理三个维度拆解内存暴涨原因，并给出 bufio.Reader、io.Copy 和分块处理的选择边界。220 收藏 -
用 Go http.ServeContent 提供音视频或大文件时，Range 请求返回 416 往往不是客户端故障，而是 Seek、文件大小和请求区间没有对上。本文用可复现的检查路径拆开 206 与 416 的边界。219 收藏 -
处理用户提供的文件名时，filepath.Join 加 os.Open 可能被 .. 或符号链接带出指定目录。本文用 Go 1.24 的 os.Root 与 os.OpenInRoot 拆开安全打开、错误判断、资源关闭和平台边界，给出可复查的小示例。460 收藏 -
os.DirFS 适合把目录暴露成 fs.FS，但它不是完整的安全沙箱。本文用相对路径和符号链接案例拆开根目录边界，比较 os.DirFS 与 os.OpenRoot 的使用场景，并给出检查清单。230 收藏 -
Go 的 crypto/rand 适合生成短期一次性令牌，但随机字节数、URL 安全编码和过期校验必须一起设计。本文用一个短期下载令牌示例说明熵预算、存储字段、校验顺序和常见误区。356 收藏 -
Go 的 O_APPEND 只把每次写入的起点交给内核保证，不等于整条日志天然不可交错，也不替日志轮转解决文件描述符和重命名边界。文章用可运行示例拆开偏移、并发写入和轮转后的处理方式。192 收藏 -
用 Go atomic.Pointer 替换进程内共享配置时，关键不是把指针换掉，而是保证读线程拿到完整快照、发布顺序清楚且失败时能回到旧版本。本文用一份可运行的配置结构说明初始化、原子发布、校验和回滚边界。488 收藏 -
slog.LogValuer 可以把复杂对象转换成结构化日志值，但如果直接把令牌、邮箱或请求头塞进 Attr，日志脱敏就会失效。本文从 LogValue 的降级边界出发，演示组字段、零值和审计检查如何组合，避免调试信息变成敏感数据出口。403 收藏 -
解释 Go io.Copy 看似复制不完整时如何区分 EOF、短写入和自定义 Reader 错误，并给出可复现的检查代码。272 收藏