Go问答技术文章
-
从证书原材料、默认验证、连接状态和会话恢复四个边界，说明 Go tls.Config.VerifyConnection 与 VerifyPeerCertificate 的选择方法和组合方式。449 收藏 -
weak.Pointer 不会让对象保持可达，但 map 中的弱键不会自动删除。本文用 Go 示例说明如何依据 Value() 返回 nil 清理失效键，并处理并发、保活和惰性扫描边界。448 收藏 -
Go 的 //go:embed 在目录模式下会递归排除点号或下划线开头的文件。本文对比目录、星号与 all: 三种模式，解释嵌套隐藏文件、模块边界和构建失败规则，并给出 WalkDir 排查方法。444 收藏 -
go fix 的修改范围由命令末尾的包模式决定。本文用当前包、精确目录、子树模式和完整导入路径说明怎样缩小分析集合，并结合 go list、-C、-diff、fixer 开关与构建标签给出可审查的小批量改写流程。443 收藏 -
Go 服务调整 TLS 最低版本后旧客户端握手失败，通常不是证书单一问题，而是双方允许的协议版本没有交集。本文用 tls.Config、MinVersion、MaxVersion 和连接状态说明如何定位，并给出隔离旧客户端入口的兼容策略。440 收藏 -
Go 客户端自定义 TLS 拨号或按 IP 连接时，ServerName 缺失会破坏主机名校验与 SNI 证书选择。本文区分拨号地址、证书身份和根证书信任，给出 http.Transport 与 tls.Client 的安全修复写法。440 收藏 -
Go 1.21 及以上的新代码通常优先用 slices.SortStableFunc；旧版本兼容或强依赖索引比较器时可保留 sort.SliceStable。本文对照两种比较器契约、迁移风险与稳定性断言。436 收藏 -
区分 Go 字符串的字节偏移、rune 数量和用户感知字符，给出按 rune 边界与按字节预算安全截断的修复写法。435 收藏 -
Go 的 http.Client 跨主机重定向后看不到 Authorization，通常是默认的敏感头保护。本文用 CheckRedirect、可信 Origin 和手动跟随策略，给出安全可控的处理方式。435 收藏 -
Go 1.27 引入 encoding/json/v2 后，字段匹配、nil 容器、重复键和非法 UTF-8 的默认语义都更严格。本文用最小示例梳理 v1/v2 差异、兼容选项与切换回归清单。433 收藏 -
Go 的 PSSOptions.SaltLength 可选自动最大盐长、等于哈希长度或指定正整数。本文给出推荐场景、跨语言互操作、验证端严格度、FIPS 边界和测试矩阵。433 收藏 -
说明 Go exec.Cmd.WaitDelay 的计时边界、管道继承与 StdoutPipe 调用顺序，给出超时和 ErrWaitDelay 的区分处理方案。433 收藏 -
Go sql.DB.BeginTx 会用传入的 context 管理整个事务生命周期。上下文取消后 database/sql 会回滚事务，Commit 返回错误。本文区分事务上下文、语句上下文与安全收尾写法。431 收藏 -
os.DirFS 只保证交给操作系统的路径带有指定前缀，根目录内的符号链接仍可能指向外部。本文用最小项目说明成因，并给出 Go 1.24+ 的 os.Root.FS 改写方案。431 收藏 -
Go HTTP Trailer 位于消息体之后，字段名必须在首部提交前声明，本文用服务端响应和客户端请求示例说明正确时序、分块传输条件与常见排查方法。431 收藏