-
分布式信号量需借助外部存储实现，Redis+Lua通过原子脚本保障计数安全，etcd则利用CAS和租约实现强一致性带过期的信号量。
-
Worker启动时必须接收context.Context参数，否则上层无法取消；传context.Background()或内部新建独立ctx均导致ctx.Done()永不触发、select无法响应取消。
-
Go的text/template不具备自动转义等高级功能，需注意字段导出规则：仅首字母大写的结构体字段可被模板访问，小写字段会触发reflect.Value.Interfacepanic；html/template则默认启用HTML转义。
-
Golang协程泄漏的常见原因包括：无接收者的通道发送、无发送者的通道接收、context未正确使用、循环中未退出的协程、资源未关闭以及死锁。2.利用pprof工具排查时，首先暴露pprof接口，随后获取goroutine信息并使用gotoolpprof分析调用栈，通过top命令定位热点函数，结合list命令查看具体代码行，必要时使用web命令生成可视化图辅助分析。3.预防协程泄漏的最佳实践包括：使用context管理协程生命周期、合理使用与关闭通道、及时释放资源、使用sync.WaitGroup进行协程
-
Go中测试接口实现的核心是验证行为合规性而非类型声明，通过编译期赋值检查、接口参数化单元测试及Mock控制依赖行为来确保契约履行。
-
unsafe.Pointer不能直接转int，因Go编译器禁止绕过类型安全检查，必须通过byte或*uintptr等中间类型桥接，且需确保uintptr转换不导致GC提前回收对象。
-
答案：Go语言中使用encoding/xml包解析XML，通过结构体标签映射元素和属性，支持嵌套、切片及属性处理，可用Unmarshal解析字符串或文件，动态结构可用Token流解析。
-
本地消息表必须与业务表同库，因需单机事务保证“业务操作+消息落库”原子性；跨库会导致订单成功但消息丢失，引发永久数据不一致。
-
防止SQL注入的关键在于正确使用预处理语句。1.始终使用占位符（如?或$1等）进行参数化查询，确保用户输入被自动转义而非当作SQL执行；2.避免手动拼接SQL字符串，即使动态构建查询也应使用参数化方式并维护条件与参数的分离；3.慎用ORM中的原始SQL，确保其内部仍采用参数化查询而非字符串拼接，以防止引入安全漏洞。坚持这些做法能有效防御SQL注入攻击。
-
百度翻译API签名需用UTF-8原始字节拼接q+app_id+salt+secret_key后MD5；有道API的curtime须为秒级时间戳且参与sign计算；q/input均不可URL编码，HTTP客户端须设超时与重试。
-
etcd服务注册不能只调用Put，必须结合Lease机制实现心跳与自动摘除：先Grant租约，再Put绑定key，最后KeepAlive续约；否则key残留或静默失效。
-
在Go中使用指针类型map可节省内存、实现对象修改和状态一致，声明如map[string]*User，需注意nil指针、并发安全与生命周期管理。
-
必须使用wechatpay-go处理微信支付v3，因其自动完成平台证书轮换、Authorization头注入及回调三元组校验；手写HTTP客户端易在时间格式、请求体哈希、证书解析等环节出错导致401。
-
Go集成测试数据库应通过Testcontainers动态启停容器实现环境隔离，结合事务回滚避免数据污染，并用接口抽象DB依赖便于mock单元测试，同时启用SQL日志和t.Log辅助快速定位问题。
-
PrintFields函数使用reflect包遍历并打印结构体导出字段名与值：先解引用指针，验证为结构体后，循环NumField()获取字段名和Interface()值。
