不需要，但含文件上传时必须提前调用r.ParseMultipartForm(maxMemory)；r.ParseForm()会自动分流解析，但对multipart表单默认仅限32MB内存，超限则报错且堆栈不直观。
Go中用r.ParseForm()前必须先调用r.ParseMultipartForm()吗？
不需要，但容易踩坑。Go的http.Request对application/x-www-form-urlencoded和multipart/form-data两种表单编码方式做了自动分流处理：r.ParseForm()内部会根据Content-Type自动选择解析逻辑——如果是普通表单，它直接解析；如果是含文件的 multipart 表单，它会先尝试用默认内存限制（32MB）调用ParseMultipartForm，再合并字段。
但问题在于：如果表单含大文件或大量字段，而你没显式调用r.ParseMultipartForm(maxMemory)，就可能触发http: request body too large错误，且这个错误发生在ParseForm()内部，堆栈不直观。
- 普通文本字段（无文件）→
r.ParseForm()足够 - 含文件上传 → 必须提前调用
r.ParseMultipartForm(32 （例如32MB），否则可能 panic 或丢字段 - 即使只读取
r.FormValue("name")，底层仍会触发完整解析，所以前置控制内存限制仍是必要的
r.FormValue()和r.PostFormValue()有什么区别？
关键区别在触发时机和适用范围：r.FormValue()会自动调用ParseForm()（如果尚未解析），并同时从URL query和POST body中查找同名字段，按“query 优先”合并；r.PostFormValue()只查 POST body（即application/x-www-form-urlencoded或multipart/form-data中的字段），且**不会自动解析**——如果r.PostForm为空，它返回空字符串，不报错也不触发解析。
- 想兼容 GET 参数和 POST 表单字段（如搜索页支持 URL 参数也支持提交表单）→ 用
r.FormValue("q") - 明确只要 POST 数据，且已确保
r.ParseForm()或r.ParseMultipartForm()执行过 → 用r.PostFormValue("token")更语义清晰 - 注意：
r.FormValue()对 multipart 表单中的非文件字段有效，但对文件字段无效（文件需用r.MultipartForm.File访问）
如何安全获取表单中的文件字段？
不能用r.FormValue()或r.PostFormValue()读取文件字段——它们只返回文件名字符串（如果有的话），不是文件内容。必须通过r.MultipartForm.File获取map[string][]*multipart.FileHeader，再用file, err := r.MultipartForm.File["avatar"][0].Open()打开流。
- 务必检查
r.MultipartForm != nil且r.MultipartForm.File["avatar"] != nil，否则 panic - 文件句柄
file必须显式Close()，建议用defer file.Close() - 如果前端用
，后端要遍历r.MultipartForm.File["docs"]切片，而非只取[0] - 文件名来自
header.Filename，不可信，需校验后缀、清理路径（防../../etc/passwd）
if err := r.ParseMultipartForm(10 << 20); err != nil {
http.Error(w, "invalid form", http.StatusBadRequest)
return
}
files := r.MultipartForm.File["avatar"]
if len(files) == 0 {
http.Error(w, "missing avatar", http.StatusBadRequest)
return
}
file, err := files[0].Open()
if err != nil {
http.Error(w, "cannot open file", http.StatusInternalServerError)
return
}
defer file.Close()
// ... 处理 io.Reader
为什么r.Form有时是空的，但r.URL.Query()有值？
因为r.Form只包含解析后的 POST body 字段（以及 query 合并结果），而它的填充依赖于是否调用了ParseForm()或ParseMultipartForm()。如果 handler 里完全没调用解析方法，r.Form就是空url.Values，但r.URL.Query()始终可用——它是 URL 解析时就构造好的，不依赖任何手动解析。
- GET 请求没有 body，所以
r.ParseForm()只加载 query，r.Form和r.URL.Query()内容一致 - POST 请求若未调用解析方法，
r.Form为空，但r.URL.Query()仍含 URL 中的参数（比如/submit?debug=1） - 最稳妥做法：统一用
r.FormValue("x")，它会在需要时自动解析，并合并 query 和 body
