-
最简重试逻辑需用net/http+time.Sleep实现：捕获超时、连接类错误重试，4xx错误不重试；用context.WithTimeout控制单次超时；每次重试前sleep并指数退避；每次新建*http.Request。
-
gRPC服务端反射默认不开启，因其暴露服务完整结构导致信息泄露和扫描风险；生产环境禁用，仅开发/测试启用，需各语言显式注册（如Go调用reflection.Register），且grpcurl调试需注意协议匹配与参数组合。
-
因为验证码各职责正交且无“is-a”关系，结构体嵌入实现“has-a+可复用行为”的轻量组合，符合Go设计哲学；需注意嵌入字段初始化、上下文传递、图像内存复用等关键实践。
-
JSON序列化反序列化最快上手但有坑：需字段可导出且类型支持，不支持func/chan等，性能差10–100倍；copier反射拷贝更通用但需注意nil切片/map；手写Clone最可控，须显式处理引用类型；sync.Mutex等不可拷贝类型应共享指针或重置。
-
Go微服务如何防止JWT伪造和篡改JWT不是“发出去就安全”的凭证，Go服务端若只用jwt.Parse而不校验签名、不绑定aud和iss，攻击者可重放或修改payload后重签（尤其用HS256且密钥泄露时）。必须使用jwt.ParseWithClaims并传入自定义jwt.Keyfunc，确保每次解析都动态加载密钥（避免硬编码或全局复用）强制校验aud（目标服务名）、iss（颁发方）、exp（短时效，建议≤15min），拒绝任何缺失或不匹配的tokenH
-
Go中Visitor模式需为每种Element显式声明Visit方法，Accept必须用指针接收者，双分派靠e.Accept(v)和v.VisitXxx(e)手动实现，禁止interface{}或反射，visitor应无状态。
-
答案：Golang通过net/http库处理HTTP请求，使用http.HandleFunc注册路由，http.ListenAndServe启动服务器，从*http.Request获取参数、头信息等，结合ResponseWriter返回响应，支持静态文件、JSON输出及状态码设置。
-
SQL注入必然发生而非可能，因用户输入未过滤即拼接会导致恶意代码执行；Go通过占位符与预编译隔离数据与逻辑，但须正确使用参数化接口，禁用字符串拼接，表名列名等动态部分需白名单校验。
-
本文详解Go应用中SQLite3报错“databaseislocked”的根本原因，指出问题常源于未及时释放查询结果集（*sql.Rows），导致底层文件句柄长期占用；重点介绍通过deferrows.Close()和事务生命周期控制来避免锁冲突的专业实践。
-
Go中math.IsNaN是唯一可靠的NaN检测方式，因NaN!=NaN是IEEE754规定，故不能用==或!=判断；math.IsNaN底层调用CPU指令，对非NaN值均返回false，且零开销。
-
Go语言中使用标准log包可实现日志记录，支持Print、Panic、Fatal等输出方式；通过SetPrefix和SetFlags可自定义前缀与格式，如添加时间、文件名；利用SetOutput将日志写入文件；通过log.New创建多个独立Logger用于不同级别；适用于多数场景，复杂需求可选第三方库。
-
Go多阶段构建能减小镜像体积，因其利用静态编译产物与阶段隔离：编译阶段用golang镜像，运行阶段仅保留静态二进制至scratch或alpine，避免携带编译工具链和依赖。
-
Gin在多数场景下比Echo和Fiber慢不了多少，因真实业务中数据库、序列化、日志等延迟远超框架调度开销（通常＜5%），纯JSON压测QPS差距仅约10%。
-
答案：Go通过net/http提供静态文件服务，支持外部目录和embed嵌入两种方式。使用http.FileServer结合http.Dir可托管assets/目录，访问/static/路径返回对应文件；Go1.16+可用//go:embed将assets/编译进二进制，实现单文件部署；通过中间件设置Cache-Control提升性能，开发时用外部目录便于调试，生产环境嵌入资源保证一致性，合理配置路径与缓存策略优化用户体验。
-
哨兵错误仅适用于语义明确、无上下文、跨包契约稳定的场景；需用var全局定义，供调用方做确定性分支判断，且不可携带动态信息；滥用会导致耦合与演进锁死。
