Go中表达式可置于赋值号右边、if条件或函数参数位置，如a+b、len(s)；语句如forrange则不可，因表达式求值而语句执行动作，二者不可混淆。

Go语言中所有变量声明后自动获得零值，内置类型和用户定义类型均有明确定义的零值；指针、slice、map等为nil，数值类型为0，字符串为空，结构体为各字段零值组合；nil仅适用于部分引用类型，不可用于int、string等；零值机制递归作用于嵌套结构体字段。

嵌套结构体中该用T还是T，取决于字段是否可为空及是否需共享状态：允许nil或需多处同步修改时用T，否则优先用T；小结构体用值类型更高效，大结构体才考虑指针。

传指针更省内存，因只拷贝8字节指针而非整个结构体；可修改原数据、明确函数副作用，但需防nil解引用和逃逸导致堆分配。

注册用bcrypt安全哈希密码并统一邮箱提示；登录用CompareHashAndPassword恒定时间比对且不区分错误类型；会话优先gorilla/sessions+Redis；SQL防注入用参数化查询，XSS防护需HTML清洗。

Go编译器禁止import循环，因依赖图中存在A→B→A或A→B→C→A等环时会硬性报错；需通过拆分接口与实现、使用函数类型传参、推迟初始化及重划包边界来解决。