Go教程技术文章
-
Go 的 context.WithCancelCause 能让调用方同时看到 context.Canceled 和真正的取消根因。本文用一个请求链示例拆解取消传播、Cause 读取、父子上下文竞速与错误包装边界。309 收藏 -
errors.Join 可以把一次流程中的多条错误组成可检查的错误树，但日志展示、errors.Is 匹配和 errors.As 提取要分开设计。本文用批量校验示例说明组合、判断、展示与测试边界。301 收藏 -
Go 泛型函数返回切片时，真正容易踩坑的不是类型参数，而是多个切片是否共享底层数组。本文用 append、cap 和复制策略拆开容量边界，并给出可验证的安全写法。300 收藏 -
用 encoding/json.Decoder 的 InputOffset 和 SyntaxError.Offset 定位坏 JSON，区分字节偏移与字符位置，并给出流式解析、UTF-8 和错误行号的可复用处理方式。299 收藏 -
用一个可复现的 Go 测试示例讲清 testing.T.Cleanup 的注册时机、后进先出顺序、子测试边界和 t.Parallel 下的安全清理方式。298 收藏 -
用 Go slices.Chunk 把大切片按固定大小切成批次，核对尾块、空输入、返回切片容量和只读语义，给出适合批量写入与分页处理的选择边界。297 收藏 -
Go 反射中 CanSet 为 false 通常不是 Set 写错，而是 Value 没有可写地址，或字段受未导出规则保护。本文从 ValueOf、Elem 和结构体字段三个现场定位原因，并给出安全修改与检查方法。295 收藏 -
用 Go html/template 处理用户可控 href 时，单靠 HTML 转义并不够。本文从协议注入风险出发，演示安全 URL 过滤、模板上下文转义与表格驱动回归测试。292 收藏 -
用 context.WithCancelCause 把请求取消的真实原因带过边界，并通过 errors.Is、context.Cause 和并发测试确认错误链没有丢失。284 收藏 -
Golang · Go教程 | 2星期前 | HTTP · go · 网络安全 · net/http · SSRF · 安全边界 · SSRF net/http net/url Go教程 netip 出站请求 内网地址
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏 -
用一个可运行的小例子说明 netip.Addr 为什么能直接做 map 键，并拆开零值、IPv4 映射和 net.IP 迁移时最容易踩到的边界。275 收藏 -
Golang · Go教程 | 2星期前 | golang · https · TLS · Go教程 · 生产运维 · 证书轮换 · atomic.Value Go HTTPS证书热切换 GetCertificate tls.Certificate 证书轮换
Go HTTPS 服务轮换证书时，不必为了替换文件重启进程。本文用 tls.Config.GetCertificate 和 atomic.Value 保存当前证书，演示新连接切换、旧连接保持、加载失败回退与指标核对，给出适合生产灰度的实现边界。267 收藏 -
泛型代码里通过 reflect.TypeOf((*T)(nil)).Elem() 获取类型既绕又容易误读。本文用 Go 1.22 的 reflect.TypeFor[T]() 重写一个注册表实验，比较 nil、指针和接口类型的结果，并给出版本兼容与测试边界。259 收藏 -
Go 1.26 为 runtime/pprof 增加了实验性的 goroutineleak profile，可以帮助发现因 channel、锁等并发原语永久阻塞的协程。本文用一个提前返回的收集器复现泄漏，说明启用开关、采样方式、误判边界和回滚检查。257 收藏 -
Go 的 io/fs.ReadDir 会按文件名排序返回目录项，但底层 ReadDirFile、os.File.ReadDir 和错误场景的行为并不完全一样。本文从一次目录索引顺序错乱的排查开始，拆清排序、部分结果和测试边界。253 收藏