Go教程技术文章
-
Golang · Go教程 | 6天前 | HTTP · go · sse · 实时通信 · 流式响应 · Go EventSource SSE Server-Sent Events http.Flusher ResponseController
Go 写 SSE 接口时，事件格式、Flush 和连接关闭必须同时成立：消息用空行分隔，写入后显式刷新，并监听请求 Context 的取消信号。本文比较 http.Flusher 与 ResponseController.Flush，给出一段能处理写入错误和客户端断开的最小实现。491 收藏 -
Go net.SplitHostPort 遇到无端口、未加括号 IPv6 和空端口时分别怎样处理？本文用地址边界、错误类型、JoinHostPort 和输入预检说明正确写法。491 收藏 -
围绕 Go 1.25 的 crypto.SignMessage 与 MessageSigner，拆解如何让签名封装同时兼容自带哈希和外部哈希的签名器，并验证回退路径与错误边界。490 收藏 -
Go 1.27 为 net/url 增加 URL.Clone 和 Values.Clone。本文从请求模板复用场景出发，说明浅复制为何会共享可变查询参数、如何分别复制 URL 与 Values，以及 RawQuery、Query 和 Encode 之间的边界。490 收藏 -
Golang · Go教程 | 5天前 | 定时任务 · Context · 并发编程 · Go教程 · 资源清理 · select time.Ticker context取消 goroutine退出 Go ticker
Go 定时循环阻塞在 ticker.C 时，应该把 ctx.Done 与 ticker.C 放进同一个 select，并把 context 继续传给业务处理；退出路径里调用 ticker.Stop，再等待 worker 收尾。本文区分 Stop、Reset 和重新创建，避免 goroutine 泄漏与错误的通道判断。490 收藏 -
用 Go 的 os.DirFS 和 fs.ValidPath 读取固定目录资源时，先建立 io/fs 路径契约，再区分语法校验与符号链接隔离，避免把相对路径校验误当成完整的根目录安全边界。490 收藏 -
Golang · Go教程 | 2星期前 | 文件处理 · golang · 工程实践 · 路径校验 · 安全编程 · Go archive/tar 路径逃逸 解压安全 filepath.IsLocal
archive/tar 的 Header.Name 不能直接拼接到解压目录。本文从 tar 条目检查、filepath.IsLocal 与 Rel 校验入手，给出拒绝绝对路径和 .. 逃逸的 Go 示例，并补上符号链接、文件大小和失败回滚边界。489 收藏 -
Golang · Go教程 | 1星期前 | HTTP · 文件上传 · Go教程 · multipart · 文件上传 Go HTTP客户端 mime/multipart multipart.Writer
Go HTTP 客户端用 multipart.Writer 同时上传文件和表单字段时，应使用 WriteField 与 CreateFormFile 写入同一个 body，最后 Close 并复用 FormDataContentType 设置请求头。本文给出完整写法、资源关闭顺序和常见排查点。489 收藏 -
Go 解析 X.509 证书时，未知扩展应从 Certificate.Extensions 读取原始 OID、Critical 和 Value；重新生成证书则使用 ExtraExtensions，并单独处理未知关键扩展。489 收藏 -
Golang · Go教程 | 4天前 | 文件处理 · Go教程 · 安全编程 · archive/zip · Go archive/zip 路径穿越 ZIP解压 filepath.IsLocal filepath.Localize
Go 用 archive/zip 解压外部归档时，不能直接拼接成员名。本文说明如何处理 zip.ErrInsecurePath，用 filepath.Localize 和 filepath.IsLocal 拒绝绝对路径、.. 与跨平台分隔符，并用 os.Root 限制写入目录边界。488 收藏 -
用一个清晰判断区分 Context 元数据和业务参数：trace_id 等请求范围信息可以传播，userID、订单号和分页条件应回到显式函数签名，并用私有 key 与访问器收口类型断言。488 收藏 -
以大批量订单导出为例，介绍 Go 如何通过分段文件、固定内存排序、k 路归并和断点清单，把一次性组装结果改造成可恢复的流式导出流程。487 收藏 -
Golang · Go教程 | 2星期前 | JSON · go · 接口开发 · 安全编程 · Go encoding/json DisallowUnknownFields Decoder API参数校验
Go API 接收 JSON 时，如何用 Decoder.DisallowUnknownFields 拦截拼写错误和多余字段？本文从请求解码链路出发，给出可运行示例、错误响应策略与生产验收清单。487 收藏 -
用 log/slog 的 HandlerOptions.AddSource 控制 source 字段，理解调用位置信息从哪里来、何时值得开启，以及如何在生产日志中验证它的代价。487 收藏 -
Go 1.22 起，http.ServeMux 支持在同一模式中注册 HTTP 方法、路径和通配符。本文用用户接口示例说明 PathValue、最具体匹配、冲突 panic、405 以及旧项目兼容边界。487 收藏