Go教程技术文章
-
在 Go 网页模板中安全输出表单、评论或搜索词，关键是使用 html/template，让普通字符串按所在 HTML 上下文自动转义，并谨慎处理 template.HTML。151 收藏 -
Golang · Go教程 | 1天前 | 标准库 · 数据库 · Go教程 · NullString · 数据读取 · Go database/sql sql.NullString sql.Null[string]
Go 使用 database/sql 查询可空字符串时，普通 string 不能直接接收 SQL NULL。本文通过 sql.NullString、Rows 多行扫描、Go 1.22 的 sql.Null[string] 和 COALESCE 对比，说明如何保留或转换 NULL 语义。152 收藏 -
Go 处理不带时区的日期字符串时，应使用 Asia/Shanghai 配合 time.ParseInLocation，再按需求调用 Unix 或 UnixMilli，避免直接 time.Parse 按 UTC 解释造成 8 小时偏差。261 收藏 -
Go HTTP 接口不必启动真实端口就能测试。本文用 httptest.NewRequest 和 httptest.NewRecorder 构造 Handler 的输入输出，再分别断言请求参数、方法、状态码、响应头和正文，并说明 Handler 单元测试与真实服务器测试的边界。463 收藏 -
使用 Go 标准库 archive/zip 将多个服务端文件逐个写入 ZIP，并通过 HTTP 以附件形式下载；文章同时说明条目命名、Close 顺序、临时文件和错误处理。316 收藏 -
用 Go net/http 实现文件上传时，同时处理请求体大小、multipart 内存边界、原始文件名清洗、扩展名校验和服务端存储名。254 收藏 -
用 Go 的 encoding/csv 逐条读取大文件，处理固定或可变列数，记录 ParseError 的真实行列信息，并说明 ReadAll、ReuseRecord 和 LazyQuotes 的取舍。171 收藏 -
Go 反射读取结构体标签时，Get 的空字符串并不等于“标签缺失”。本文用 StructTag.Lookup 区分缺失键、显式空值与格式错误，并给出可诊断的封装写法。423 收藏 -
CI 获取 Go 私有模块失败时，不要只把 GOPROXY 改成 direct。先看模块前缀是否命中 GOPRIVATE，再区分 GONOPROXY、GONOSUMDB、私有代理回退规则和非交互凭据问题。339 收藏 -
通过源码调用图与二进制符号表两个证据边界，讲清 govulncheck source、binary 模式的运行方式、结果差异、局限和修复决策。142 收藏 -
依赖升级后版本仍不如预期，通常不是 go get 失效，而是 MVS 按完整模块图计算了 build list。本文用三组 Go 命令定位谁抬高了版本，并处理 replace、exclude 与工作区边界。462 收藏 -
govulncheck 的结果不只是在说依赖版本旧，还在说明漏洞符号是否能从项目入口被调用。本文按导入、符号和测试范围拆分扫描，帮助你判断哪些结果需要立即升级。189 收藏 -
Go modules 中 replace 写了却仍下载远程模块时，按主模块、require、替换版本和 go list -m -json 结果逐层定位真实来源。409 收藏 -
govulncheck 报告中的 symbol 不是普通关键词，而是漏洞函数或方法在项目调用图中的落点。本文从源码扫描开始，演示如何区分导入命中、真实可达调用和分析边界，并用 traces 与 JSON 固化排障证据。151 收藏 -
Go 服务 CPU 飙高、内存上涨或请求变慢时，按症状选择 CPU、heap、goroutine、block、mutex profile，再用 top、list 和对照采样确认热点。314 收藏