go
已收录文章：159篇
-
Go 1.27 新增 crypto/mldsa，并把 ML-DSA 接到 crypto/x509 与 TLS 1.3。本文按现有证书链、客户端兼容性和灰度验证拆解接入边界，帮助团队判断现在是否适合迁移。282 收藏
-
并发处理一批任务时只返回第一个错误，往往会掩盖其他失败项。本文用 Go errors.Join 组合多个错误，比较首错、聚合错误和带任务标识的结果汇总，给出可验证的选择边界。278 收藏
-
Go 1.22 将 for 循环声明的变量改为每次迭代独立，但新语义是否生效取决于模块 go.mod 的 go 版本：只有声明 go 1.22 或更高版本的模块会启用。升级时应重点复查 goroutine、闭包和 t.Parallel 子测试；旧版模块中的变量拷贝仍可能是必要保护，不能只因编译器升级就批量删除。277 收藏
-
Go 里两个 time.Time 看起来显示相同，直接用 == 仍可能比较出不同结果。本文从单调时钟、Location 和时间精度三个边界说明 Equal 与 == 的区别，并给出可验证的比较写法。276 收藏
-
Golang · Go问答 | 2个月前 | go · 文件上传 · 安全 · net/http · 接口设计 · multipart/form-data ParseMultipartForm http.MaxBytesReader Go文件上传 请求体大小限制Go 文件上传接口不能只依赖 ParseMultipartForm 的参数，否则超大请求仍可能先进入内存或临时文件。本文从 net/http 服务端入口开始，演示 MaxBytesReader、ParseMultipartForm 和文件级校验的组合边界，并给出超限回归检查。275 收藏
-
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏
-
Go 服务把 regexp.Compile 放进请求路径后，p99 往往先于 CPU 告警变差。本文用一组可复现的基线对比，说明预编译、有限缓存和输入边界各自解决什么问题，并给出可验收的 benchmark 方法。271 收藏
-
Go 的 http.Client 遇到 301、302 或 307 时，不会无条件把原请求头复制到新地址。本文从一次鉴权失效现场出发，验证 CheckRedirect、Authorization、Cookie 和跨主机跳转的行为，并给出安全可控的处理方式。268 收藏
-
商品详情页把库存、价格和活动状态合成一次 MGET 后，在 Redis Cluster 里突然报 CROSSSLOT，根因往往不是客户端，而是同一业务实体的 Key 没有落到同一个槽位。本文用 CLUSTER KEYSLOT、Hash Tag 和迁移期检查拆出一条可复查的修复路径。259 收藏
-
Go 的 context.AfterFunc 适合在上下文取消后触发清理动作，但 Stop 返回 false 时回调可能已经开始或即将开始。本文用超时清理场景说明回调生命周期、竞态窗口、幂等保护和测试验收边界。258 收藏
-
Go 1.26 为 runtime/pprof 增加了实验性的 goroutineleak profile，可以帮助发现因 channel、锁等并发原语永久阻塞的协程。本文用一个提前返回的收集器复现泄漏，说明启用开关、采样方式、误判边界和回滚检查。257 收藏
-
Go 1.27 草案加入泛型方法和更完整的类型推断规则，但接口方法仍不能声明类型参数。本文结合官方草案拆解这项变化解决什么问题、哪些代码值得试验，以及团队如何在正式版本前准备兼容性验证。256 收藏