Go 的 http.Request 不自动解析表单，必须显式调用 ParseForm() 或 ParseMultipartForm()，否则 r.Form 和 r.PostForm 为空；r.FormValue("name") 为空即因未解析；多值字段需用 r.Form["role"] 获取 []string；敏感操作须校验 r.Method == "POST"；建议封装表单绑定函数统一校验；各类请求体均需手动判型解析并释放资源。
Go 的 http.Request 本身不自动解析表单，必须显式调用 ParseForm() 或 ParseMultipartForm()，否则 r.Form 和 r.PostForm 都是空的——这是最常踩的坑。
为什么 r.FormValue("name") 总是空？
因为没调用解析方法。Go 不像 PHP 或 Node.js 框架那样默认解析请求体，它把控制权完全交给你。
- 对普通表单（
application/x-www-form-urlencoded），必须先调用r.ParseForm() - 对含文件上传的表单（
multipart/form-data），必须用r.ParseMultipartForm(maxMemory)，且maxMemory要合理（比如32 表示 32MB） - 这两个方法只能调用一次；重复调用会返回错误
http: ParseForm called twice - 如果在中间件或 handler 前已读过
r.Body（比如日志、鉴权），ParseForm()会失败，需用r.MultipartReader()手动处理
FormValue 和 PostFormValue 有什么区别？
关键看请求方法和数据来源：
-
r.FormValue("key")同时查 URL 查询参数（GET）和请求体（POST/PUT），适合“不管怎么来都要取值”的场景 -
r.PostFormValue("key")只查 POST/PUT 请求体，且**要求已调用ParseForm()或ParseMultipartForm()**，否则始终为空 - 若表单用了 GET 提交（如
），FormValue能取到，PostFormValue取不到
示例：GET /search?q=go&page=2 → r.FormValue("q") 返回 "go"，r.PostFormValue("q") 返回空字符串。
立即学习“go语言免费学习笔记（深入）”；
PHP经典实例（第2版）能够为您节省宝贵的Web开发时间。有了这些针对真实问题的解决方案放在手边，大多数编程难题都会迎刃而解。《PHP经典实例(第2版)》将PHP的特性与经典实例丛书的独特形式组合到一起，足以帮您成功地构建跨浏览器的Web应用程序。在这个修订版中，您可以更加方便地找到各种编程问题的解决方案，《PHP经典实例(第2版)》中内容涵盖了：表单处理；Session管理；数据库交互；使用We
如何安全获取并校验表单字段？
别直接信 r.FormValue 的返回值：它可能是空字符串、多个同名字段（用 r.Form["key"] 获取切片）、或根本不存在（此时返回空字符串，无法区分“没传”和“传了空值”）。
- 用
if err := r.ParseForm(); err != nil { ... }兜底，尤其处理multipart时可能因过大被拒绝 - 检查字段是否存在：用
_, ok := r.Form["email"]，而不是只依赖len(r.FormValue("email")) > 0 - 多值字段（如复选框
）要用r.Form["role"]获取[]string，再遍历校验 - 敏感操作（如登录、支付）务必校验
r.Method == "POST"，防止 GET 重放
小技巧：把表单绑定封装成函数，统一做 trim、非空、长度、正则校验，避免 handler 里散落重复逻辑。
表单边界其实很模糊——URL 参数、JSON body、multipart 文件、甚至 raw body 都可能承载“表单语义”。Go 不预设规则，所以每个分支都得自己判明类型、手动解析、小心释放资源（比如 r.MultipartForm 用完要 defer r.MultipartForm.RemoveAll()）。漏掉任意一环，就容易出现值为空、内存泄漏或 400 错误。
