-
SQL注入必然发生而非可能，因用户输入未过滤即拼接会导致恶意代码执行；Go通过占位符与预编译隔离数据与逻辑，但须正确使用参数化接口，禁用字符串拼接，表名列名等动态部分需白名单校验。
-
Go中通过指针操作数组可避免值拷贝，提升性能。数组是值类型，传递时会复制整个数组，而使用指向数组的指针（*[N]T）可直接修改原数据，适用于大数组或性能敏感场景。声明数组指针后，用&取地址赋值，可通过ptr[i]语法直接访问元素，无需显式解引用。函数传参时，数组指针仅传递8字节指针，效率远高于值传递的复制开销。相比切片，数组指针适用于固定长度、强调性能和内存布局可控的场景；而切片更灵活，适合动态长度操作。合理选择传递方式，能优化内存使用与程序效率。
-
应根据是否允许为nil决定：需表达“不存在”用*T，必须存在用T；值类型总有零值，指针可为nil以区分“空”与“默认”；性能非首要考量。
-
本文介绍如何在Go中模拟Node.js的Buffer.readUIntLE(offset,byteLength)行为，提供安全、可移植的无符号整数小端解码函数，并附带边界处理、字节长度限制和完整示例代码。
-
指针和值类型均可作为mapkey，前提是可比较；值类型需所有元素可比较，指针比较地址而非指向的值，不可比较类型如slice、map、function等不能作key。
-
GoHTTP服务实现同一用户总落到同一台后端需依赖外部负载均衡器（如Nginx基于cookie或ip_hash）或应用层一致性哈希路由；禁用内存map存IP映射，须用动态加载节点列表、合理设置虚拟节点数（如100×实例数）、原子更新ring、颁发稳定session_id并安全传输。
-
Go语言使用json.Unmarshal解析JSON时，若结构体字段为空，通常因字段未导出或缺少JSON标签导致；需确保字段首字母大写并正确设置json标签。
-
Go微服务分布式追踪需确保trace_id在HTTP/gRPC/消息队列间透传：HTTP须用W3C标准propagator注入提取；gRPC须用otelgrpc拦截器并处理tracestate；日志需注入spancontext三元组且字段名匹配采集器约定。
-
声明指针数组需使用[]*Type格式，如varptrArray[3]*int；通过取地址符&将变量地址赋给指针元素，如ptrArray[0]=&x；访问时需解引用*ptrArray[0]获取值，修改则直接赋值*ptrArray[1]=25；动态创建可结合make与循环，注意避免nil解引用和悬空指针，确保指针正确指向有效内存。
-
Go禁止指针算术运算是因内存安全、GC可靠性、类型安全和平台一致性等根本原因；日常应优先用索引、range或encoding/binary等安全方式，仅在极少数系统级场景谨慎使用unsafe.Pointer。
-
Go中数组指针声明为*[N]T，初始化需取固定长度数组地址，解引用后可原地修改原数组，支持索引和len()但不可用append()，适用于固定大小缓冲区的零拷贝场景。
-
直接用OpenTelemetryGoSDK就够了，因其已提供生产就绪的tracing实现，覆盖span管理、上下文传播、采样和导出等全部核心能力，避免重复造轮子踩坑。
-
K8s的sessionAffinity:ClientIP失效主因是流量路径中IP被SNAT或Ingress/云LB二次转发掩盖；实操需绕过Ingress直连ClusterIP、确认kube-proxy模式、合理设timeoutSeconds（推荐10800），并应用层用Cookie+Redis补足会话保持。
-
必须确保map已初始化且反射值可寻址：nilmap需先用reflect.MakeMap初始化，key/value类型须严格匹配并显式Convert，struct字段需FieldByName后检查CanAddr和CanSet。
-
不能用time.Ticker实现令牌桶，因其仅支持固定节奏发放令牌，无容量限制与预存能力；真正的令牌桶需支持突发流量缓冲、恒定填充速率及超限拒绝，故须自行维护带容量和时间戳的状态。
