php需先isset再过滤，node.js需配置中间件解析post，flask应区分args/form/json，go要避免重复parseform。各语言都须明确参数来源、校验类型、防止注入与xss。
PHP 中 $_GET 和 $_POST 怎么安全取值
直接读 $_GET['id'] 或 $_POST['name'] 很快，但一旦参数缺失、类型错、被篡改，轻则报 Notice，重则 SQL 注入或 XSS。必须先判断是否存在，再过滤类型。
- 永远别绕过
isset()或array_key_exists()直接访问 —— 未传参时 PHP 会报Notice: Undefined index - 字符串用
filter_input(INPUT_GET, 'q', FILTER_SANITIZE_STRING)（PHP 8.1+ 已弃用FILTER_SANITIZE_STRING，改用FILTER_SANITIZE_FULL_SPECIAL_CHARS） - 整数强制转类型：
(int) $_GET['page']或filter_var($_GET['page'], FILTER_VALIDATE_INT)，后者失败返回false，更可控 -
$_POST数据可能来自表单、AJAX、甚至 curl 模拟，不能假设它“一定有”或“格式对”
Node.js Express 怎么统一处理 GET/POST 参数
Express 默认不自动解析 POST body，req.query 和 req.body 不是天然对称的 —— 这是新手最常卡住的地方。
- GET 参数始终在
req.query，无需额外中间件 - POST 表单（
application/x-www-form-urlencoded）需app.use(express.urlencoded({ extended: true })) - POST JSON（
application/json）需app.use(express.json())，否则req.body是undefined - 如果同时支持表单和 JSON，两个中间件都要加，顺序无关，但缺一不可
- 别在路由里重复写
if (!req.body?.email) { ... }—— 提前用中间件校验并挂载到req.safeData更干净
Python Flask 中 request.args 和 request.form 混用出错怎么办
Flask 把不同来源参数分得特别细：args（URL 查询）、form（表单）、json（JSON body）、values（args + form 合并，但不推荐）—— 混用就容易漏数据或覆盖。
-
request.values看似方便，但当 URL 和表单同名参数都存在时，它只返回第一个（取决于内部顺序），行为不稳定 - 明确区分场景：搜索类接口用
request.args.get('q')，提交类用request.form.get('email')，API 用request.get_json().get('token') - 所有
.get()调用都建议指定默认值：request.args.get('limit', 20, type=int)，type参数能自动转换并捕获异常 - 没设
Content-Type的 POST 请求，Flask 默认当application/x-www-form-urlencoded处理，但前端发 JSON 却没设 header，就会导致request.get_json()返回None
Go 的 net/http 怎么避免 ParseForm panic 和重复解析
Go 标准库不会自动解析表单，r.FormValue("key") 内部会隐式调用 ParseForm()，但如果手动提前调了又再读，就可能 panic 或丢数据。
- 不要在同一个 handler 里多次调
r.ParseForm()—— 第二次会 panic：http: ParseForm called twice -
r.URL.Query().Get("page")读 GET 参数，不依赖ParseForm；r.PostFormValue("name")读 POST 表单，会自动触发一次解析 - 如果需要同时读 GET 和 POST，优先用
r.FormValue("key")（它合并两者，GET 优先），但注意：它内部会调ParseForm()，所以不能再手动调 - 上传文件时必须用
r.ParseMultipartForm()，它和ParseForm()互斥 —— 用了前者就不能再用后者，否则 panic
参数来源越杂，越要放弃“自动合并”的幻想。GET 就从 URL 拿，POST 表单就认 form，JSON 就走 json，边界清晰才不容易漏校验、错类型、丢兼容性。
