-
Go的html/template包默认通过自动转义防止XSS，正确使用{{.UserInput}}即安全；仅当完全信任内容时才用template.HTML和safeHTML；避免在非HTML上下文（如JS、URL）中直接插入变量，须用对应管道函数；禁止字符串拼接HTML。
-
Go中包由package声明与目录路径共同定义，每个目录对应一个包且所有.go文件须声明相同包名；主程序包名为main，库包名小写简洁；首字母大写的标识符才对外公开；import路径映射文件系统路径，gomod用于模块管理。
-
本文详解Go中“allgoroutinesareasleep-deadlock”错误的成因与修复，聚焦于无限select循环导致主goroutine永久阻塞的问题，并提供安全、可预测的通道消费方案。
-
Go中HTTP错误处理应优先用http.Error，它自动设状态码和Content-Type；自定义JSON错误需手动WriteHeader和Header.Set；Redirect不可替代错误响应；中间件中http.Error后必须return防双写。
-
先用pprofCPUprofile定位热点，再查goroutine泄漏、GC频率及系统级干扰，分层排查Go服务变慢根因。
-
HTTP请求失败时resp可能为nil而err非网络错误；需先判err再查StatusCode，及时CloseBody并配置超时，封装错误类型，避免盲目defer关闭Body。
-
设为物理核心数而非逻辑线程数更优，因过多P会加剧调度开销、缓存失效和TLB压力；混杂I/O时则不宜盲目降低。
-
Go结构体是值类型，赋值或传参时会复制整个结构体，但引用类型字段（如slice、map）仅复制指针，导致底层数据共享；使用指针接收者可避免拷贝并修改原值。
-
GoRPC默认同步阻塞，但可通过goroutine+channel封装实现伪异步；client.Go()是标准库提供的异步接口，返回*rpc.Call并在完成后写入Donechannel。
-
真实Web延迟不能用gotest-bench测，因其仅测内存中handler；应分层压测：httptest测逻辑层（需b.ResetTimer、禁日志、mock依赖），vegeta/wrk测完整网络链路（关连接复用），ghz测gRPC，并辅以pprof/trace定位瓶颈。
-
gorilla/websocket是首选，因标准库net/http仅支持HTTP握手，不提供WebSocket帧解码、心跳等完整功能；硬写易出错且难应对生产问题。
-
Golang中处理时间的核心是time.Time类型，通过Format和Parse方法使用“2006-01-0215:04:05”这一固定格式作为布局模板进行时间格式化与解析，实现时间字符串的转换；计算时间差则通过Sub方法返回time.Duration类型，可转换为秒、分钟、小时等单位，结合Until和Since等方法可高效处理时间间隔；时区方面需注意time.Now()默认使用本地时区，建议统一用UTC存储时间，解析时使用ParseInLocation指定时区以避免偏差；性能上time.Now()开销
-
使用事务回滚确保测试隔离，通过传入*sql.Tx实现数据操作函数的可测试性，结合sqlmock模拟SQL验证逻辑，保证测试可重复且无副作用。
-
答案：配置gofmt和goimports的核心是通过IDE集成、Git预提交钩子和CI/CD检查确保代码风格统一。1.IDE集成可实现保存时自动格式化，VSCode通过gopls调用goimports，GoLand开箱即用；2.Git预提交钩子利用pre-commit框架或自定义脚本在提交前强制格式化；3.CI/CD中运行goimports-l.检查未格式化文件，阻止不规范代码合并。goimports包含gofmt功能并自动管理导入，推荐优先使用。团队协作需结合统一IDE配置、强制钩子和CI检查，形成闭环
-
清除模块缓存可强制重新下载依赖，执行goclean-modcache后运行gomodtidy会触发重新拉取；若使用replace指向本地路径，需注释该行并执行gomodtidy以恢复网络拉取；修改依赖版本号或使用伪版本如gogetmodule@commit-hash也能强制更新；临时设置GOPROXY=direct可绕过代理缓存直连源站；若启用vendoring，删除vendor目录后重新执行gomodvendor将基于最新配置拉取代码。多数情况推荐先清除缓存再整理依赖。
