Go问答技术文章
-
Go 中 os.Open 和 os.Stat 通常会跟随符号链接，os.Lstat 与 os.Readlink 则用于观察链接本身；Windows 还会受到链接权限、目标类型和卷路径处理影响。本文用一组小代码梳理不同打开方式，并给出跨平台读取与测试建议。464 收藏 -
Go 的 httptest.NewUnstartedServer 适合在启动 HTTPS 测试服务前修改 TLS 策略。本文说明 TLS、HTTP Server 配置与 StartTLS 的先后关系，并给出测试客户端和迁移检查清单。463 收藏 -
用 Go 的 exec.Cmd.Environ 查看子进程实际配置的环境快照，理清 Dir、Env、PWD 和重复环境变量之间的覆盖关系，定位工作目录或环境变量不符合预期的问题。463 收藏 -
已有 database/sql.Stmt 需要在事务里执行时，用 Tx.StmtContext 把它映射为事务专用语句。本文说明 context 的作用、提交或回滚时的关闭边界，以及 DB 级 Stmt 与事务级 Stmt 的清理方式。461 收藏 -
Go 内置 DNS 解析器执行 A+AAAA 或搜索域子查询时，StrictErrors 决定临时错误是允许返回部分地址，还是中止整体查询。本文说明其作用范围、宽松与严格代码写法、DNSError 分类和兼容性取舍。457 收藏 -
使用 sync.WaitGroup 收尾并发任务时，关键不是把 Wait 放在最后，而是保证任务计数先建立、空 WaitGroup 上的 Go 先于 Wait，并在复用前等上一轮 Wait 返回。本文对比 WaitGroup.Go 与 Add/Done 的调用顺序，给出一份可直接落地的并发收尾写法。455 收藏 -
Golang · Go问答 | 7小时前 | 错误处理 · Go问答 · 流式解码 io.Reader CorruptInputError io.ErrUnexpectedEOF Go base64 base64.NewDecoder
base64.NewDecoder 是流式读取器，遇到截断输入时可能先返回已经完整解出的字节，再在后续读取中报告 io.ErrUnexpectedEOF。本文拆解 4 字符分组、n 与 err 的关系，以及如何避免把部分数据误当成完整结果。453 收藏 -
Go 处理不可信图片时，先用 image.DecodeConfig 读取格式配置和宽高，再按 int64 像素预算决定是否进入 image.Decode，避免不必要的完整像素分配。451 收藏 -
Golang · Go问答 | 7小时前 | 错误处理 · IO · Go问答 · 字节偏移 io.Seeker Go strings.Reader Reader.Seek ErrInvalidWhence
strings.Reader.Seek 的 whence 不是任意整数，只能使用 io.SeekStart、io.SeekCurrent 或 io.SeekEnd。本文用字节偏移示例区分 ErrInvalidWhence、负位置和超过末尾三种情况。449 收藏 -
Go net/http 中，响应 Trailer 不是普通响应头，服务端要在写出响应前声明尾部字段，客户端还要先把 Response.Body 读到 EOF 才能读取最终 Trailer。本文解释声明顺序、读取时机与为空排查方法。448 收藏 -
结构体里放入 sync.Mutex 后，按值传参、赋值或返回都会复制锁的内部状态，可能造成异常解锁、数据竞争和锁失去保护对象。本文从根因、错误写法、指针改造和 go vet copylocks 检查四个方面说明安全设计方式。448 收藏 -
Go 包迁移时，type A = B 只增加一个兼容名称，不会创建新类型，因此 reflect.Type 的 Name 和 PkgPath 仍然对应原定义类型。本文用一个小项目区分类型别名与类型定义，并给出以 reflect.Type 身份比较替代字符串判断的兼容方案。444 收藏 -
Go 服务调整 TLS 最低版本后旧客户端握手失败，通常不是证书单一问题，而是双方允许的协议版本没有交集。本文用 tls.Config、MinVersion、MaxVersion 和连接状态说明如何定位，并给出隔离旧客户端入口的兼容策略。440 收藏 -
Go 客户端自定义 TLS 拨号或按 IP 连接时，ServerName 缺失会破坏主机名校验与 SNI 证书选择。本文区分拨号地址、证书身份和根证书信任，给出 http.Transport 与 tls.Client 的安全修复写法。440 收藏 -
Go 的 http.Client 跨主机重定向后看不到 Authorization，通常是默认的敏感头保护。本文用 CheckRedirect、可信 Origin 和手动跟随策略，给出安全可控的处理方式。435 收藏