Go教程技术文章
-
archive/tar 的 Header.Name 不能直接拼接到解压目录。本文从 tar 条目检查、filepath.IsLocal 与 Rel 校验入手，给出拒绝绝对路径和 .. 逃逸的 Go 示例，并补上符号链接、文件大小和失败回滚边界。489 收藏 -
Go HTTP 客户端用 multipart.Writer 同时上传文件和表单字段时，应使用 WriteField 与 CreateFormFile 写入同一个 body，最后 Close 并复用 FormDataContentType 设置请求头。本文给出完整写法、资源关闭顺序和常见排查点。489 收藏 -
Go 解析 X.509 证书时，未知扩展应从 Certificate.Extensions 读取原始 OID、Critical 和 Value；重新生成证书则使用 ExtraExtensions，并单独处理未知关键扩展。489 收藏 -
Go maps.Equal 比较包含 NaN 的映射时返回 false，是因为它按 == 比较值，而 NaN 不等于自身。本文解释值与键的边界，并给出 maps.EqualFunc 的业务比较写法。489 收藏 -
用 Go os/signal 和 NotifyContext 组织优雅停止：让取消信号传到后台 goroutine，等待资源收尾，并正确释放通知注册，避免服务退出后的 goroutine 泄漏。489 收藏 -
Golang · Go教程 | 1个月前 | 文件处理 · Go教程 · 安全编程 · Go archive/zip 路径穿越 ZIP解压 filepath.IsLocal filepath.Localize
Go 用 archive/zip 解压外部归档时，不能直接拼接成员名。本文说明如何处理 zip.ErrInsecurePath，用 filepath.Localize 和 filepath.IsLocal 拒绝绝对路径、.. 与跨平台分隔符，并用 os.Root 限制写入目录边界。488 收藏 -
用一个清晰判断区分 Context 元数据和业务参数：trace_id 等请求范围信息可以传播，userID、订单号和分页条件应回到显式函数签名，并用私有 key 与访问器收口类型断言。488 收藏 -
Go 的 flate.NewReader 返回值同时实现 flate.Resetter，可在每段独立 DEFLATE 数据开始前调用 Reset 切换输入，复用内部已分配内存。本文给出完整循环，并说明 Close、字典、ByteReader 过读和并发使用边界。488 收藏 -
通过批量行协议案例说明 bytes.Buffer.Grow 的容量估算：区分新增字节与目标容量，计算固定开销、字段长度和编码膨胀，并处理复用池与异常大输入。488 收藏 -
讲清 tls.Config.Clone 的浅拷贝与并发边界，演示连接级配置派生、切片复制、证书池隔离和会话恢复注意事项。488 收藏 -
Go embed 会把目录连同前缀嵌入 embed.FS。本文用 fs.Sub 切出指定子目录，说明如何交给 fs.FS 消费者，以及遇到路径错误时怎样按根目录、斜杠和错误处理逐层排查。488 收藏 -
Go 交叉编译时，CGO_ENABLED 不能单独决定结果。本文按纯 Go 与依赖 C 编译器两种场景，整理 GOOS、GOARCH、CGO_ENABLED、CC 的配置关系，并给出产物格式和动态依赖的检查清单。488 收藏 -
以大批量订单导出为例，介绍 Go 如何通过分段文件、固定内存排序、k 路归并和断点清单，把一次性组装结果改造成可恢复的流式导出流程。487 收藏 -
Go API 接收 JSON 时，如何用 Decoder.DisallowUnknownFields 拦截拼写错误和多余字段？本文从请求解码链路出发，给出可运行示例、错误响应策略与生产验收清单。487 收藏 -
用 log/slog 的 HandlerOptions.AddSource 控制 source 字段，理解调用位置信息从哪里来、何时值得开启，以及如何在生产日志中验证它的代价。487 收藏