本文介绍在 go 中使用 net/http 发送 get 请求时，如何安全地对 url 查询参数（如含空格、中文、符号的字符串）进行编码，避免请求失败或服务端解析错误。核心方法是使用 net/url 包的 queryescape 或 url.values.encode。
本文介绍在 go 中使用 net/http 发送 get 请求时，如何安全地对 url 查询参数（如含空格、中文、符号的字符串）进行编码，避免请求失败或服务端解析错误。核心方法是使用 net/url 包的 queryescape 或 url.values.encode。
在 Go 中构造带查询参数的 GET 请求时，绝不能直接拼接原始字符串（如 "message=how can I do this"），因为 URL 中空格、中文、&、=、/ 等字符必须经过百分号编码（URL encoding），否则会导致请求路径非法、参数截断，甚至被服务端拒绝解析。
Go 标准库提供了安全、可靠的解决方案：net/url 包中的 url.QueryEscape() 和 url.Values 类型。
✅ 单个参数：使用 url.QueryEscape
适用于简单场景（仅需添加一个已知参数）：
package main
import (
"fmt"
"io"
"net/http"
"net/url"
)
func main() {
base := "http://api.example.com/tutor"
message := "how can I do this" // 含空格的原始字符串
encoded := url.QueryEscape(message)
urlStr := fmt.Sprintf("%s?message=%s", base, encoded)
resp, err := http.Get(urlStr)
if err != nil {
panic(err)
}
defer resp.Body.Close()
body, _ := io.ReadAll(resp.Body)
fmt.Printf("Response: %s\n", string(body))
}
url.QueryEscape 会将空格转为 %20，中文转为 UTF-8 编码后的 %E4%BD%A0%E5%A5%BD 等，完全符合 RFC 3986 规范。
✅ 多个参数：使用 url.Values + Encode()
更推荐用于生产环境——自动处理多参数、重复键、编码与拼接，语义清晰且不易出错：
package main
import (
"fmt"
"io"
"net/http"
"net/url"
)
func main() {
// 构建结构化查询参数
params := url.Values{}
params.Set("message", "how can I do this") // 自动编码
params.Add("category", "tutoring") // 支持同名多值（Add）
params.Set("lang", "zh-CN")
// 拼接完整 URL
baseURL := "http://api.example.com/tutor"
fullURL := baseURL + "?" + params.Encode()
fmt.Println("Final URL:", fullURL)
// 输出: http://api.example.com/tutor?category=tutoring&lang=zh-CN&message=how+can+I+do+this
resp, err := http.Get(fullURL)
if err != nil {
panic(err)
}
defer resp.Body.Close()
body, _ := io.ReadAll(resp.Body)
fmt.Printf("Response: %s\n", string(body))
}
? 注意：url.Values.Encode() 默认将空格编码为 +（符合 application/x-www-form-urlencoded 规范），这与 QueryEscape 使用 %20 不同，但两者均被绝大多数 HTTP 服务端（如 Gin、Echo、Spring Boot）正确解析。如需强制 %20，仍应使用 QueryEscape 手动拼接。
⚠️ 重要注意事项
- ❌ 不要手动替换空格为 + 或 %20：易遗漏其他危险字符（如 &,
- ❌ 避免字符串格式化拼接未编码参数：http.Get("...?msg=" + userMsg) 是典型安全隐患；
- ✅ 始终信任 net/url：它是 Go 官方维护、经充分测试的 URL 编码工具；
- ✅ 若构建复杂 URL（含 path、query、fragment），建议用 url.URL 结构体统一构造，再调用 .String()；
- ? 所有编码均基于 UTF-8 —— 确保源字符串已是 UTF-8 编码（Go 字符串默认满足）。
掌握 url.QueryEscape 和 url.Values，即可写出健壮、可维护、符合 Web 标准的 Go HTTP 客户端代码。编码不是可选项，而是构建可靠网络请求的第一道防线。
