-
rand.Shuffle是当前最稳妥的选择，因其基于Fisher–Yates算法、线程安全、不依赖全局随机源，且避免了手动实现的边界错误和并发panic。343 收藏 -
Go并发聚合模块核心是goroutine+channel安全可控并行，需任务划分、结果收集、错误处理和资源控制；通过抽象数据源为函数或通道、限流信号量sem限制并发数。343 收藏 -
防止SQL注入的关键在于正确使用预处理语句。1.始终使用占位符（如?或$1等）进行参数化查询，确保用户输入被自动转义而非当作SQL执行；2.避免手动拼接SQL字符串，即使动态构建查询也应使用参数化方式并维护条件与参数的分离；3.慎用ORM中的原始SQL，确保其内部仍采用参数化查询而非字符串拼接，以防止引入安全漏洞。坚持这些做法能有效防御SQL注入攻击。343 收藏 -
百度翻译API签名需用UTF-8原始字节拼接q+app_id+salt+secret_key后MD5；有道API的curtime须为秒级时间戳且参与sign计算；q/input均不可URL编码，HTTP客户端须设超时与重试。343 收藏 -
Go的flag包仅支持启动时解析，不适用于运行时功能开关；应选用Unleash/LaunchDarkly等支持状态同步的SDK，或用atomic.Bool/sync.Map手写轻量方案，同时重视评估上下文（如用户ID）对灰度精度的关键影响。343 收藏 -
合理选择缓冲channel、复用channel并结合context控制生命周期、使用select+default非阻塞操作及批量处理数据，可有效提升Go中channel的性能与稳定性。343 收藏 -
重试机制与幂等性需协同设计：重试仅针对网络类错误并采用带抖动的指数退避，幂等通过request_id查重、状态机或唯一约束实现，二者结合保障RPC可靠性。343 收藏 -
不能直接用net.Listen做负载均衡，因其仅监听端口且多进程绑定会冲突；需借助SO_REUSEPORT（内核级分发）、应用层accept+channel转发，或外部代理实现L4负载均衡。343 收藏 -
Go中无原型模式原生支持，需手动实现Clone方法；值拷贝默认为浅拷贝，含指针、slice、map等字段时须显式深拷贝，否则共享底层数据。343 收藏 -
BadgerDB生产使用需显式设置Dir和ValueDir、写操作必须用true参数开启事务、读取值须调用ValueCopy、关闭前必须调用Close()，否则易致数据丢失、panic或文件损坏。343 收藏 -
Go语言不支持方法重载，同名但参数不同的方法会编译失败；应通过不同方法名、接口实现、可变参数、结构体选项或类型断言等惯用方式替代，契合其简洁、显式、类型安全的设计哲学。343 收藏 -
Go不需要传统虚拟环境，因其通过gomod实现依赖隔离、静态编译保证可重现性，gowork支持多模块协同开发，GO111MODULE=on和goclean-modcache等可强化边界感。343 收藏 -
Makefile是Go项目规模化后的必选项，其核心价值在于固化构建顺序、环境约束、输出路径与平台适配；需显式指定包路径、分离depstarget、用foreach实现跨平台交叉编译、完整清理缓存，并显式设置GOPATH/GOROOT。343 收藏 -
应分情况处理：查文档确认隐藏支持、用goroutine包裹+协作退出、HTTP客户端须用http.NewRequestWithContext、数据库操作须用QueryContext/ExecContext、不可将cancel函数传给不可控第三方代码。343 收藏 -
Go连接Elasticsearch需处理TLS验证、v7/v8API差异、mapping结构错位及HTTP状态码检查，否则生产环境易现401、x509、timeout或查无结果。343 收藏
