-
Go不支持真正的全局常量，但可通过点导入或统一错误包等方式实现跨包访问；然而直接省略包名会损害可读性与可维护性，推荐使用语义化错误类型或带前缀的常量导出。300 收藏 -
核心是“要不要”而非“能不能”：标准库encoding/json已足够健壮，自写反射序列化仅适用于需绕过标签规则、序列化私有字段、注入元信息或对接非标协议等特定场景。300 收藏 -
应使用prometheus.NewCounter定义请求总数和错误总数指标，提前注册带ConstLabels的Counter并在handler中调用Inc()，不可用全局变量或Set()；需按维度打标签时改用NewCounterVec。300 收藏 -
Go不支持直接类型断言或强制转换字符串切片为interface{}切片，必须逐项遍历并显式装箱（boxing）每个元素，才能正确传递给接受...interface{}的函数。300 收藏 -
Go适合云原生开发因其运行时行为、构建产物和并发模型天然适配容器化场景：goroutine内存占用低、调度不依赖OS线程、静态二进制轻量安全，且能自动适配cgroup限制。300 收藏 -
使用gobuild命令可安全、轻量地检查单个Go包的编译可行性，无需安装依赖、不执行测试、也不生成正式二进制文件。299 收藏 -
使用httptest创建测试服务器，通过http.Client发送请求并校验状态码、响应头和结构化JSON数据，需覆盖正常流程与错误场景，如参数缺失、认证失败等，确保API稳定性和健壮性。299 收藏 -
直接传map即可，因其本身是引用类型；仅当需替换整个map实例时才用*map，但需双重判空防panic。299 收藏 -
Go命令提示“commandnotfound”是因PATH未包含Go安装路径的bin目录，需确认安装路径存在go可执行文件，并将对应bin目录加入PATH后重载配置。299 收藏 -
应直接使用github.com/pquerna/otp而非自行实现TOTP，因其避免时间窗口偏移、base32编解码不一致、HMAC-SHA1截断错误以及时区问题，且维护活跃、测试充分、支持热重载与自定义步长。299 收藏 -
为什么html/template默认不防所有XSS？它只对特定上下文做自动转义，不是万能盾牌。比如你在href或onclick里插数据，它不会帮你判断JS语法是否安全，而是按HTML属性规则转义——结果可能仍是可执行的JS。常见错误现象：template:"xxx":123:unexpected"javascript:void(0)"inattribute这类报错其实不是模板出错，是你硬塞了非法值；更危险的是没报错但渲染出了。使用场景：所有动态插入用户输入的地299 收藏 -
答案：使用Go的net包实现端口扫描，通过DialTimeout检测连接，结合goroutine并发扫描多端口。示例代码包含scanPort检测单个端口，portScan并发扫描并输出开放端口，完整程序可扫描scanme.nmap.org的指定端口并统计耗时。299 收藏 -
Go责任链须定义明确Handler接口（如func(*http.Request)error），避免interface{}导致运行时panic；需支持提前终止、统一错误语义、本地缓存限流、正确mock测试。299 收藏 -
README必须明确模块路径、main入口位置、测试标签及配置方式：module需与GitHub路径一致；main.go位置要具体到cmd/子目录；集成测试须加-tags=integration并说明依赖；环境变量需列明必需项及示例值。299 收藏 -
Go中用函数字段实现模板方法：定义含validate/doWork/notify等函数字段的结构体，Execute方法按序调用，调用方初始化时赋值具体函数并做非空检查。299 收藏
