Go教程技术文章
-
govulncheck 报告中的 symbol 不是普通关键词，而是漏洞函数或方法在项目调用图中的落点。本文从源码扫描开始，演示如何区分导入命中、真实可达调用和分析边界，并用 traces 与 JSON 固化排障证据。151 收藏 -
在 Go 网页模板中安全输出表单、评论或搜索词，关键是使用 html/template，让普通字符串按所在 HTML 上下文自动转义，并谨慎处理 template.HTML。151 收藏 -
Go select 本身不会提供缓冲空间，带缓冲 channel 负责排队，default 负责满载时立即降级。本文用一个可复用的发送函数说明丢弃、阻塞和退出控制的边界。151 收藏 -
Go encoding/gob 传递接口值时，必须让发送端和接收端注册相同的具体类型。本文用可运行的原创示例说明 gob.Register、接口地址、指针和值类型及 RegisterName 的边界。151 收藏 -
Go 的 flag.FlagSet 适合把 start、stop、config 等子命令拆成彼此独立的参数集合。本文从参数隔离开始，说明 ContinueOnError、Usage、Parse 和错误码如何组合，并给出可运行的最小命令行程序。150 收藏 -
Go PGO 没有明显收益时，从生产 profile 的代表性、合并采样时长、default.pgo 位置和 -pgo 对照构建四个边界逐层排查。150 收藏 -
Go 中使用 bufio.Reader.Peek 查看协议头或下一行前缀而不推进读取位置，本文说明逐步探测、切片复制、长行和 ErrBufferFull 的处理边界。150 收藏 -
Go 中不要把 URL 当普通字符串拼接：路径片段用 URL.JoinPath，查询参数用 url.Values，并且每个动态值只在所属语义层编码一次。149 收藏 -
Go 的 ZIP 条目名本来就使用正斜杠表示层级，但不能把名称直接拼到解压目录。本文用 archive/zip、filepath.IsLocal 和 filepath.Localize 还原目录结构，并区分目录条目、文件名编码与读取错误。149 收藏 -
用 Go log/slog 的 Logger.With 在请求入口固定 request_id、method 和 path，再把派生 Logger 传入服务层，让 JSONHandler 输出一致的请求属性，并避开全局污染与敏感字段泄露。149 收藏 -
用 Go os.DirFS 暴露静态资源或模板目录时，关键不是把绝对路径换成相对路径，而是确认 io/fs 的 ValidPath 约束、根目录语义和测试边界。本文用一个最小文件服务示例拆开这些判断。148 收藏 -
用 Go 的 testing.B 对比 json.Marshal 与复用 bytes.Buffer 的 json.Encoder，说明如何固定输入、报告分配次数、避免把准备工作计入循环，并正确解释速度、内存和输出换行差异。148 收藏 -
用户输入的正则模式不能交给 MustCompile。本文用 regexp.Compile、errors.As 和 syntax.Error 做输入边界、内部诊断与对外提示的分层处理。148 收藏 -
Go io.NewSectionReader 可以把 ReaderAt 限定在指定偏移和长度内读取。本文说明 off 与 n 的范围表达、ReadAt 的相对偏移、EOF 判断以及并发和资源生命周期边界。148 收藏 -
Go http.Client 默认最多连续跟随 10 次重定向。本文用 CheckRedirect 和 len(via) 设置业务上限，并比较返回错误与保留最后一次 3xx 响应两种处理方式。147 收藏