Go问答技术文章
-
context.WithValue 出现字段覆盖时，通常不是值被修改，而是相同键在父子 Context 中发生遮蔽。本文用包内私有键类型和类型安全访问器规避跨包冲突。277 收藏 -
围绕 Go log/slog 中 nil 属性、空组和缺失键的差异，比较 TextHandler 与 JSONHandler 的输出，并给出 typed nil 和生产日志字段的排查方法。276 收藏 -
Go 的 http.Header 用小写字符串调用 Get 也可能成功，因为 Get 会把查询键规范化；但直接用小写键构造 map 时，直接索引与 Get 查找的键并不相同。本文用对比示例拆清这条兼容边界。275 收藏 -
Go 多模块工作区会把 use 中的本地模块同时视为主模块，可能遮住单个 go.mod 的依赖缺口。本文说明怎样用 GOWORK=off 复现独立构建、比较依赖边界，并用 require、可发布版本和 CI 单模块测试修复。274 收藏 -
html/template 并不是简单地把所有字符串统一转义，而是根据插值所在的 HTML、属性、URL、JavaScript 或 CSS 上下文选择处理方式。本文用最小示例排查转义异常、ZgotmplZ 和安全类型误用。274 收藏 -
本文用 filepath.IsLocal、filepath.Clean、filepath.Join 和 filepath.Rel 处理 Go 用户路径，说明词法规范化、固定根目录拼接与符号链接安全检查的边界。273 收藏 -
json.Unmarshal 解码到 interface{} 或 map[string]any 时，JSON number 默认会落为 float64，可能让大整数标识失去精度。本文对比强类型字段、Decoder.UseNumber 和字符串 ID 三种方案，给出错误处理与安全复查清单。273 收藏 -
Go fuzz 失败语料只有在环境可重建时才真正可复现。本文把 time.Now 与包级随机函数改成可注入时钟和局部随机源，并将时刻偏移、随机种子纳入语料。273 收藏 -
Go crypto/x509 中，Certificate.VerifyHostname 可以单独判断证书是否匹配指定主机名。本文说明它检查的字段、HostnameError 的排查方法，以及何时需要改用完整的 Certificate.Verify。272 收藏 -
C 回调进入 Go 时，关键不是猜线程会不会变化，而是明确运行时接入、线程局部状态、C 指针生命周期、cgo.Handle 和停机顺序。271 收藏 -
QueryContext 超时并不自动等于连接损坏。本文从 QueryContext、Rows、驱动取消接口和 ErrBadConn 四层判断连接是否还能安全回到连接池。270 收藏 -
runtime.KeepAlive 不是“调用前保活”开关，而是把对象的可达性保证到它所在的位置。本文用系统调用示例说明放错位置为何仍可能提前回收，以及如何把保护边界放在真正的调用之后。270 收藏 -
Go HTTP 中间件重复写响应头，通常是前一层已提交错误响应却仍调用后续处理器。本文从提交边界、调用链、临时探针和响应所有权测试逐层定位。270 收藏 -
解释 Go 单次 iter.Seq 被重复 range 时的真实行为，对比完整消费与提前停止，并给出快照、工厂函数和 API 注释等安全设计方式。270 收藏 -
Go 客户端配置 TLS 会话缓存后仍可能频繁完整握手。本文区分 HTTP 长连接复用与 TLS 会话恢复，说明 ClientSessionCache、ServerName、进程、LRU 容量和多节点票据密钥的边界，并给出 DidResume 排查写法。270 收藏