Go教程技术文章
-
Golang · Go教程 | 1星期前 | 标准库 · JSON · go · 后端开发 · 版本迁移 · JSON Go 1.27 encoding/json/v2 encoding/json/jsontext GOEXPERIMENT
Go 1.27 带来 encoding/json/v2 与 encoding/json/jsontext。本文从旧 encoding/json 兼容边界开始，演示 v2 的选项配置、重复字段和非法 UTF-8 的回归检查，并给出灰度试用与 GOEXPERIMENT=nojsonv2 回退清单。195 收藏 -
Go 1.24 引入 os.OpenRoot 后，如何把用户传入的相对路径限制在指定目录内？本文用一个可运行的文件读取示例，验证正常打开、绝对路径和 .. 目录逃逸三类结果。182 收藏 -
Go 1.27 支持泛型方法，但类型参数写在接收者声明上，接口方法仍不能声明自己的类型参数。本文用一个可运行的小型数值容器，演示声明方式、调用边界、接口限制与 go test 验证。351 收藏 -
Golang · Go教程 | 1星期前 | go · web安全 · net/http · CSRF · Go 1.25 · Go csrf Go 1.25 http.CrossOriginProtection 跨源请求
Go 1.25 的 net/http 新增 CrossOriginProtection，本文从浏览器请求边界、Handler 接入、可信来源配置和 403 验收入手，拆解它适合解决什么问题以及哪些请求不能误放行。143 收藏 -
围绕 Go 读取大文件时的内存峰值，拆解 os.ReadFile 的一次性分配、bufio.Reader 的流式边界、缓冲区大小选择和失败恢复检查。453 收藏 -
Go 1.27 让 go test 默认启用 stdversion 检查，用来发现代码使用了高于 go.mod 版本的标准库符号。本文从报错定位开始，说明 go.mod、构建标签和升级边界如何配合，并给出可复现的检查流程。339 收藏 -
Golang · Go教程 | 1星期前 | 标准库 · 命令行 · go · 工程实践 · 参数解析 · Go 子命令 flag.FlagSet NewFlagSet ContinueOnError
Go 的 flag.FlagSet 适合把 start、stop、config 等子命令拆成彼此独立的参数集合。本文从参数隔离开始，说明 ContinueOnError、Usage、Parse 和错误码如何组合，并给出可运行的最小命令行程序。150 收藏 -
Go 反射中 CanSet 为 false 通常不是 Set 写错，而是 Value 没有可写地址，或字段受未导出规则保护。本文从 ValueOf、Elem 和结构体字段三个现场定位原因，并给出安全修改与检查方法。295 收藏 -
Go 1.23 的 slices.Collect 可以把 iter.Seq 收成新切片，但空序列返回 nil，消费过程也只发生一次。本文用过滤、提前停止和容量检查说明它的语义边界与使用方式。357 收藏 -
围绕 database/sql.Rows.NextResultSet 处理多结果集，讲清 Next、Scan、NextResultSet、Err 和 Close 的调用顺序，并用空结果集与驱动支持差异做实战核对。399 收藏 -
用 encoding/json.Decoder 的 InputOffset 和 SyntaxError.Offset 定位坏 JSON，区分字节偏移与字符位置，并给出流式解析、UTF-8 和错误行号的可复用处理方式。299 收藏 -
Golang · Go教程 | 1星期前 | 文件处理 · golang · 工程实践 · 路径校验 · 安全编程 · Go archive/tar 路径逃逸 解压安全 filepath.IsLocal
archive/tar 的 Header.Name 不能直接拼接到解压目录。本文从 tar 条目检查、filepath.IsLocal 与 Rel 校验入手，给出拒绝绝对路径和 .. 逃逸的 Go 示例，并补上符号链接、文件大小和失败回滚边界。489 收藏 -
Go 1.20 引入的 http.ResponseController 把 Flush、Hijack、读写超时和全双工读取统一到一个控制入口。本文用最小示例说明它如何工作、何时返回 ErrNotSupported，以及接管连接后必须承担哪些清理责任。186 收藏 -
后台任务最难排查的不是启动，而是失败后谁负责停下、错误如何回到请求方、剩余 goroutine 怎样确认已经退出。本文用 Go errgroup 组织并发任务，拆解退出信号、错误回收和最小验收方式。385 收藏 -
Go 1.25 继续完善 runtime.AddCleanup 的并发清理能力。本文从文件描述符这类外部资源出发，说明它与 SetFinalizer 的语义差异、必须保留的显式 Close，以及 GODEBUG 检查方式。368 收藏