Go语言通过net/http库解析Query和Form数据，推荐使用r.URL.Query()处理URL参数，r.ParseForm()解析表单，结合结构体绑定与校验提升接口安全性与可维护性。
在Go语言开发Web服务时，处理HTTP请求中的查询参数（Query Parameters）和表单数据（Form Data）是基础且高频的操作。Golang标准库net/http提供了简洁而强大的支持，结合一些实践技巧，可以高效、安全地提取客户端传入的数据。
Query参数解析：从URL中获取查询字符串
Query参数是附加在URL后的键值对，例如：/search?name=alice&age=25。Go通过*http.Request的URL.Query()方法或直接访问FormValue来提取这些值。
推荐使用r.URL.Query()获取url.Values类型对象，它是一个映射，支持多值场景：
- r.URL.Query().Get("key")：获取指定键的第一个值，若不存在返回空字符串，最常用。
-
r.URL.Query()["key"]：返回该键的所有值切片，适合多值情况（如
?tag=go&tag=web）。
注意：r.FormValue("key")会自动解析Query和Form数据，但在仅处理GET请求时建议明确使用Query方法，避免混淆。
Form参数处理：解析POST表单与x-www-form-urlencoded数据
对于POST请求，表单数据通常以application/x-www-form-urlencoded格式发送。Go需要先调用r.ParseForm()解析Body内容，之后才能访问表单字段。
-
r.ParseForm()：必须调用，否则
Form字段为空。该方法会填充r.Form和r.PostForm。 -
r.Form.Get("field")
：获取Query和Form合并后的第一个值。 - r.PostForm.Get("field")：仅获取POST表单中的值，不包含URL Query。
：获取Query和Form合并后的第一个值。上传文件时需使用r.ParseMultipartForm()，但普通文本表单无需此步骤。
结构化绑定：将参数映射到结构体提升可维护性
当接口参数较多时，手动逐个读取易出错且难维护。可通过自定义函数将Query或Form数据绑定到结构体，提升代码清晰度。
示例思路：遍历结构体字段，利用反射匹配请求参数名并赋值。虽然标准库无内置支持，但可简单实现基础版本，或使用成熟库如github.com/mitchellh/mapstructure配合url.Values转换。
例如定义结构体：
type SearchReq struct {
Name string `form:"name"`
Age int `form:"age"`
}
再编写BindForm(r *http.Request, dst interface{}) error函数完成映射，便于在多个Handler中复用。
边界与安全：校验、默认值与防注入
不要假设客户端传参合法。所有参数都应进行类型转换校验（如strconv.Atoi可能出错），并设置合理默认值。
- 对数值型参数使用
strconv系列函数，并检查error。 - 字符串参数注意长度限制与敏感字符过滤，尤其用于数据库查询时。
- 避免直接拼接SQL，使用预编译语句或ORM防止注入。
对于关键操作，建议引入结构化校验库如validator.v9，在绑定后验证字段有效性。
基本上就这些。掌握Query与Form的解析机制，结合结构体绑定和校验逻辑，能写出清晰、健壮的Go Web接口。标准库足够应对大多数场景，无需过度依赖框架。
