Go教程技术文章
-
Go 泛型函数接收 map 的 key 时，comparable 约束看似简单，却会牵涉接口值、切片、map 和运行时 panic 边界。本文用可编译示例拆解约束选择，并给出从 any 迁移到类型参数的检查清单。486 收藏 -
Golang · Go教程 | 3天前 | HTTP · go · 网络安全 · net/http · SSRF · 安全边界 · SSRF net/http net/url Go教程 netip 出站请求 内网地址
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏 -
Go 1.21 引入的 log/slog 适合结构化日志，但 password、token 和手机号不能直接写入生产日志。本文从一个小型订单服务出发，用 ReplaceAttr 处理嵌套组字段，接入 JSONHandler，并用 bytes.Buffer 验证脱敏结果。247 收藏 -
Go 1.21 引入的 slices.Sort、slices.SortFunc 和 slices.SortStableFunc 写法很像，但比较器语义、等值元素顺序和适用场景并不相同。本文用订单列表排序示例拆开三者的选择边界，并给出可复查的测试写法。397 收藏 -
用 Go html/template 处理用户可控 href 时，单靠 HTML 转义并不够。本文从协议注入风险出发，演示安全 URL 过滤、模板上下文转义与表格驱动回归测试。292 收藏 -
Go database/sql 查询循环结束并不等于读取完整成功，本文从连接中断、Rows.Close 和事务提交三个现场拆开 Rows.Err 的检查边界，并给出可复现的代码与验收方法。102 收藏 -
Golang · Go教程 | 4天前 | 容器 · go · 性能 · kubernetes · 运行时 · Kubernetes GOMAXPROCS cgroup Go 1.25 容器 CPU 限额
Go 1.25 开始，Linux 容器中的默认 GOMAXPROCS 会参考 cgroup CPU 限额，并在限额变化时自动更新。本文用最小示例说明旧代码的风险、GODEBUG 兼容开关、runtime.SetDefaultGOMAXPROCS 和上线前检查。438 收藏 -
Golang · Go教程 | 4天前 | 标准库 · go · csv · 数据导入 · 错误定位 · CSV导入 encoding/csv Go教程 FieldsPerRecord LazyQuotes
Go 标准库 encoding/csv 默认会用首条记录推断字段数，遇到不齐列或引号不规范的文件就可能在中途报错。本文用导入小工具拆开 FieldsPerRecord、LazyQuotes、ParseError 和逐行处理边界。216 收藏 -
strings.Fields 适合按空白切分普通文本，却不能把带引号的命令参数当成一个整体。本文从文件名带空格的真实输入出发，比较 Fields、简单状态机和标准库参数解析的边界，并用表驱动测试固定转义行为。172 收藏 -
Go 服务写 Cookie 时，HttpOnly、SameSite 和 Secure 不是勾选项，而是分别对应脚本读取、跨站发送和传输加密边界。本文用 net/http 的最小写法说明属性组合、反向代理信任条件和可复查的安全检查。152 收藏 -
Go 的 sync 一次性初始化器适合把稳定结果封装成函数，但初始化失败也会被缓存。本文用配置加载和重试边界说明一次性函数、OnceFunc 与可重试初始化该怎么选。379 收藏 -
Go sync.Pool 适合复用短生命周期、可丢弃的临时对象，但 Put 时机和数据残留很容易写错。本文用 HTTP 响应缓冲区小实验说明 Get、Reset、Put 的边界，再用基准测试验证复用是否真的值得。359 收藏 -
Go log/slog 不只是把日志改成 JSON：请求 ID、用户字段和模块信息应该在哪一层注入，决定了日志能否检索以及每条记录的成本。本文从 HTTP 请求链路拆开 With、分组属性、动态字段和高并发场景的取舍。252 收藏 -
泛型代码里通过 reflect.TypeOf((*T)(nil)).Elem() 获取类型既绕又容易误读。本文用 Go 1.22 的 reflect.TypeFor[T]() 重写一个注册表实验，比较 nil、指针和接口类型的结果，并给出版本兼容与测试边界。259 收藏 -
Go 的 time.Ticker 适合固定节拍触发工作，但当一次任务比 tick 间隔更长时，调度、积压和取消边界很容易混在一起。本文用一个定时刷新任务说明 Stop 与 Reset 的正确位置，并给出带背压、可退出、可观测的写法。185 收藏