Go教程技术文章
-
Go 1.22 引入的 base64.Encoding.AppendEncode 会把编码结果追加到已有 dst，而不是要求调用方先单独分配输出切片。本文用请求令牌拼接场景拆开 dst 前缀、EncodedLen 容量预估、append 扩容和输入边界，给出可核对的最小写法。501 收藏 -
用 Go log/slog 自定义 Handler，为健康检查、普通请求和故障请求设置不同日志门槛，同时保留 request_id 等关键上下文，避免线上日志降噪后失去排查线索。500 收藏 -
用一个分页读取场景说明 Go 1.23 range over function 的提前停止语义，拆开 yield 返回 false、错误保存和调用方收尾之间的边界，给出可运行的 iter.Seq 示例与验收方法。497 收藏 -
从 fatal error: concurrent map read and map write 的现场出发，演示如何用竞态检测确认问题，再比较读写锁、单 goroutine 所有权和分片 map 的适用边界。496 收藏 -
Golang · Go教程 | 2天前 | 标准库 · 泛型 · 资源管理 · 迭代器 · Go教程 · 资源释放 iter.Seq range over function Go泛型迭代器 iter.Pull
Go 1.23 引入的 iter.Seq 让自定义序列可以直接配合 for range，但提前 break 与 iter.Pull 的 stop 处理决定了资源能否及时释放。本文用分页读取与筛选场景拆解 push 迭代器、pull 迭代器和停止边界。495 收藏 -
在泛型函数里拿到 T 的 reflect.Type，不必再构造一个可能带副作用的零值，也不要把接口动态类型误当成泛型参数。本文用 reflect.TypeFor[T]() 对比旧写法，说明指针、接口和 nil 的边界，并给出可验证的类型检查代码。494 收藏 -
json.Decoder.Decode 成功一次，不代表请求体只包含一个 JSON 文档。本文用 Token、第二次 Decode 和 io.EOF 判定尾随数据，拆解单文档接口的校验边界与常见误区。494 收藏 -
Go 的 net/url.URL.Redacted 会像 URL.String 一样重组地址，但只把 User 中的密码替换成 xxxxx。本文用可运行示例拆开 String、Redacted、Password 的边界，避免把脱敏字符串误当作请求地址或以为查询参数也会自动隐藏。492 收藏 -
Golang · Go教程 | 2天前 | 标准库 · 并发安全 · Go教程 · net/http · 连接复用 · Go 连接池 header http.Transport.Clone 并发客户端
Go 的 http.Transport.Clone 适合从一份稳定的连接配置派生客户端，但它不会替你合并请求级 Header，也不该被当成共享运行状态的复制器。本文从连接池、Header 隔离和并发改造三个边界拆开 Clone 的正确用法。491 收藏 -
围绕 Go 1.25 的 crypto.SignMessage 与 MessageSigner，拆解如何让签名封装同时兼容自带哈希和外部哈希的签名器，并验证回退路径与错误边界。490 收藏 -
Golang · Go教程 | 2天前 | 文件处理 · golang · 工程实践 · 路径校验 · 安全编程 · Go archive/tar 路径逃逸 解压安全 filepath.IsLocal
archive/tar 的 Header.Name 不能直接拼接到解压目录。本文从 tar 条目检查、filepath.IsLocal 与 Rel 校验入手，给出拒绝绝对路径和 .. 逃逸的 Go 示例，并补上符号链接、文件大小和失败回滚边界。489 收藏 -
Golang · Go教程 | 23小时前 | JSON · go · 接口开发 · 安全编程 · Go encoding/json DisallowUnknownFields Decoder API参数校验
Go API 接收 JSON 时，如何用 Decoder.DisallowUnknownFields 拦截拼写错误和多余字段？本文从请求解码链路出发，给出可运行示例、错误响应策略与生产验收清单。487 收藏 -
用 log/slog 的 HandlerOptions.AddSource 控制 source 字段，理解调用位置信息从哪里来、何时值得开启，以及如何在生产日志中验证它的代价。487 收藏 -
用 Go 的 io.Pipe 把压缩器输出和 HTTP 请求串成一条流，说明读写端协作、错误传递、请求结束和可复查验证的关键边界。485 收藏 -
Go 处理用户上传目录或解压目录时，os.Root 可以把文件访问限制在一个根目录内。本文从 Open、ReadFile 和相对路径校验入手，说明目录沙箱如何工作、哪些错误必须保留，以及如何验证越界路径不会被打开。483 收藏