Go教程技术文章
-
用 Go os.DirFS 暴露静态资源或模板目录时，关键不是把绝对路径换成相对路径，而是确认 io/fs 的 ValidPath 约束、根目录语义和测试边界。本文用一个最小文件服务示例拆开这些判断。148 收藏 -
用 Go 的 testing.B 对比 json.Marshal 与复用 bytes.Buffer 的 json.Encoder，说明如何固定输入、报告分配次数、避免把准备工作计入循环，并正确解释速度、内存和输出换行差异。148 收藏 -
用户输入的正则模式不能交给 MustCompile。本文用 regexp.Compile、errors.As 和 syntax.Error 做输入边界、内部诊断与对外提示的分层处理。148 收藏 -
用 log/slog 给请求日志补 request_id 时，WithAttrs 适合固定上下文，Handler 包装适合动态注入。本文用一段可运行示例说明两者的边界、并发安全和验收方法。147 收藏 -
用 Go 标准库 netip.Prefix 判断 IP 是否属于网段，拆开 ParsePrefix、Masked、Contains 和 IPv4/IPv6 边界，给出可直接运行的校验代码。146 收藏 -
Go 1.24 新增的 crypto/rand.Text 适合生成密钥、令牌等随机文本。本文从 rand.Text 的内部调用链出发，说明 RFC 4648 Base32 字符集、固定长度、128 位随机性与错误处理边界。146 收藏 -
slices.Replace 会在原切片的底层数组上替换 s[i:j]，但替换项数量变化时结果长度、容量和尾部清零规则都会变化。本文用一个可运行的小实验拆开它的索引边界、共享数组和收缩后的内存安全行为。146 收藏 -
讲清 Go csv.Writer 如何用 UseCRLF 固定 LF 或 CRLF 行尾，并在 Flush 后通过 Error 确认最后一批 CSV 数据已经交给底层 writer。145 收藏 -
Go sort.Search 返回的是第一个满足条件的索引，不是目标值。本文用一个有序档位查找小项目，讲清索引读取、精确命中、插入位置与 n 的边界处理。145 收藏 -
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏 -
Golang · Go教程 | 2星期前 | WEB开发 · golang · go · net/http · ServeMux · Go 模式匹配 路由冲突 http.ServeMux PathValue
Go 1.22 扩展了 http.ServeMux 的方法、通配符和优先级规则。本文用最小可运行示例排查重叠模式、405 响应和 PathValue 取值，给出注册阶段与请求阶段的验证清单。144 收藏 -
Go 读取 gzip 不只是调用 gzip.NewReader：本文从单个 .gz 文件讲到串联 gzip 成员，说明 io.EOF、ErrChecksum、Multistream(false) 和 Reset 应该怎样配合。144 收藏 -
Golang · Go教程 | 2星期前 | go · web安全 · net/http · CSRF · Go 1.25 · Go csrf Go 1.25 http.CrossOriginProtection 跨源请求
Go 1.25 的 net/http 新增 CrossOriginProtection，本文从浏览器请求边界、Handler 接入、可信来源配置和 403 验收入手，拆解它适合解决什么问题以及哪些请求不能误放行。143 收藏 -
fs.WalkDir 面向抽象文件系统，filepath.WalkDir 面向本机文件路径；两者共享 DirEntry 回调，却在路径格式、数据来源和测试方式上有关键差异。本文用同一项目录扫描任务拆开选择边界，并给出可验证的代码写法。143 收藏 -
Go 1.26 放开了泛型类型在类型参数列表中的自引用。用 Adder[A] 拆解类型集合、方法集合与实例化边界，分清普通接口实现和泛型方法，最后给出最小编译检查清单。143 收藏