Go问答技术文章
-
Go slog.HandlerOptions.AddSource 会让 TextHandler 或 JSONHandler 把日志调用点写入 source 字段，但它需要计算调用栈位置。本文用一个可运行示例说明 source 的来源、包装函数对定位的影响、性能成本与脱敏边界。235 收藏 -
Go 的 os.Root.OpenInRoot 把文件打开范围限定在指定根目录内。本文用真实代码拆开相对路径、符号链接和错误分支，说明它适合解决什么路径逃逸问题，以及如何验证回退策略。235 收藏 -
Golang · Go问答 | 4天前 | go · 密码学 · 安全编程 · 密钥管理 · crypto/ecdh · Go crypto/ecdh PrivateKey.Bytes NewPrivateKey 密钥导出
crypto/ecdh.PrivateKey.Bytes 返回私钥的原始编码，适合在明确的密钥序列化边界重新调用 Curve.NewPrivateKey；本文拆开复制语义、曲线长度校验和敏感字节生命周期，避免把原始私钥 bytes 当成通用密钥文件格式。235 收藏 -
用 Go 1.23 的 iter.Seq 把回调式迭代接入 range，拆清 yield 返回值、break 提前停止和错误传递的边界。235 收藏 -
Golang · Go问答 | 1个月前 | 标准库 · bufio · 网络协议 · Go问答 · 流式读取 · peek Go bufio.Reader 协议解析 Go问答 Discard UnreadByte
Go 用 bufio.Reader 解析带长度或分隔符的协议时，Peek 只是查看缓冲内容，不会推进读取位置；Discard 才会消费字节。本文用一个简化帧协议拆开 Peek、Read、Discard、UnreadByte 的数据流转和边界处理。234 收藏 -
Go 的 copy 返回实际复制的元素数量，通常由目标切片长度决定；当源目标切片重叠或容量被误读时，返回值和最终数据更容易被误判。本文用可运行示例拆开边界。233 收藏 -
解释 Go net/http 中 ResponseController.EnableFullDuplex 的适用边界，给出 HTTP/1 请求体与响应交错处理的最小示例、协议判断和中间件兼容检查。232 收藏 -
slog.Handler 的 WithAttrs 不只是把字段拼到日志里：实现自定义 Handler 时，属性如何分组、何时复制、如何保证并发安全，都会影响分配次数和输出一致性。本文用一个可运行的 Handler 说明这几个边界。231 收藏 -
os.DirFS 适合把目录暴露成 fs.FS，但它不是完整的安全沙箱。本文用相对路径和符号链接案例拆开根目录边界，比较 os.DirFS 与 os.OpenRoot 的使用场景，并给出检查清单。230 收藏 -
当文件名来自用户输入时，filepath.Join 只能处理字符串拼接，挡不住指向根目录外的符号链接。Go 1.24 提供的 os.OpenRoot 与 Root.Open 会在根目录范围内解析路径，本文用一个下载文件读取场景说明它能挡住什么、不能替代哪些权限控制。229 收藏 -
regexp.Regexp.LiteralPrefix 能返回正则表达式匹配必然拥有的字面前缀，但它不是完整的匹配判断。本文用请求路径筛选示例拆开 prefix、complete 与 MatchString 的边界，并给出可验证的安全用法。229 收藏 -
strings.Builder.String 返回后继续写，旧字符串通常不会被业务代码直接改写，但 Builder 可能复用底层缓冲区并触发扩容。本文用源码和小实验拆开共享存储、扩容与 Reset 的边界。228 收藏 -
围绕 Go net/http Cookie.Partitioned 说明 CHIPS 的设置方式、Secure 与 SameSite=None 的组合要求，以及浏览器兼容和降级核验边界。227 收藏 -
Go 把切片传入函数时，底层数组可能仍被共享，但切片头会按值传递。文章用最小示例解释 append 后为什么调用方的长度不变，给出返回新切片、指针修改与预分配三种边界清楚的写法，并说明 cap 足够时容易看到的隐藏覆盖。226 收藏 -
Go 的 PATCH 接口如果直接把请求体解码到普通结构体，字段缺失和显式 null 很容易被合并。本文用指针与 json.RawMessage 设计可验证的更新参数，说明两种方案的取舍、错误处理和兼容边界。226 收藏