Go问答技术文章
-
Go 创建文件时，传入的 perm 会先受进程 umask 过滤；os.Chmod 修改已有文件时则直接设置权限位。本文用公式、示例和安全流程说明两者边界。127 收藏 -
Go 依赖扫描命中漏洞但 govulncheck 未发现可达调用时，本文给出升级与临时豁免的判断矩阵、证据清单、到期机制和复扫方法。127 收藏 -
Go 的 QueryRow 适合读取预期只有一行的结果，但它不会替你限制 SQL 返回多少行。本文用 WHERE、LIMIT 1、Scan、sql.ErrNoRows 和 QueryRowContext 说明单行查询的范围与错误边界。126 收藏 -
Go HTTP/2 连接在读空闲后会发送 PING，未在 PingTimeout 内收到响应便关闭连接。本文比较 CountError、httptrace、协议日志与代理指标，给出定位 conn_close_lost_ping 和配置超时的实用方法。126 收藏 -
Go types.Identical 按语言规范比较完整类型身份，结构体标签也必须一致；IdenticalIgnoreTags 只在同一套比较中忽略 struct tag。本文用最小示例说明字段、嵌套结构、命名类型和转换判断仍然不能被忽略。126 收藏 -
安全扫描通过不等于 Go 服务已经安全。本文说明 govulncheck、go vet、竞态检测和模糊测试各自能证明什么、有哪些盲区，并给出分层 CI 门禁与复查清单。126 收藏 -
Go 1.23 引入 runtime/debug.SetCrashOutput，可把未处理 panic 和致命运行时错误额外写入文件。本文用一个可运行的最小例子解释文件句柄复制、关闭时机、覆盖规则与并发替换边界。125 收藏 -
Go 里的无标签 break 只结束最近的 for、switch 或 select。本文用嵌套示例说明为什么 switch 中的 break 不会跳出外层循环，以及标签、函数拆分和返回值的选择。125 收藏 -
Go 多包测试中，TestMain 不是全局入口：每个包拥有独立测试二进制。本文说明 m.Run 返回码、清理逻辑和 os.Exit 的边界，避免初始化重复、defer 不执行和失败状态丢失。125 收藏 -
channel range 结束只说明 channel 已关闭且缓存值已读完，不代表发送方 goroutine 已经退出。本文用发送方关闭 channel、WaitGroup 汇总和 context 取消，说明如何确认发送方真正结束并避免协程泄漏。125 收藏 -
解释 Go httptest.ResponseRecorder 为什么常见 200，梳理 NewRecorder 初始值、Write 的隐式状态、WriteHeader 首次生效和 Result().StatusCode 的稳定断言边界。125 收藏 -
解释 Go 中 nil 指针调用值接收者方法为何会在方法体前 panic，并用最小示例区分值接收者、指针接收者和接口 typed-nil。125 收藏 -
Golang · Go问答 | 1星期前 | 网络编程 · https · Go问答 · tls Go 证书校验 RootCAs VerifyConnection InsecureSkipVerify
Go 的 InsecureSkipVerify 会跳过服务端证书链和主机名校验，短期能绕过握手错误，却把中间人风险带进连接。本文按证书链、私有 CA、ServerName 与 VerifyConnection 的职责，给出更安全的替代方案和上线检查清单。125 收藏 -
math/big.Int.FillBytes 会把整数的绝对值写入调用方提供的字节切片；切片过短时高位会被截断。本文用 BitLen 预估容量，在固定宽度字段写入前拒绝不安全目标，并说明负数、零值和缓冲区复用边界。125 收藏 -
GOAMD64 等级不匹配时，先区分 GOOS/GOARCH 与 amd64 微架构要求，再按部署机器的最低能力选择 v1 到 v4。本文给出排查表、构建命令和发布清单，避免高等级产物在旧 CPU 或受限虚拟机上启动失败。124 收藏