url.values不是普通map，需用get/getall/add/set等方法操作；修改后须赋值u.rawquery=values.encode()才能生效，且parse失败时u为nil，忽略error会导致panic。
URL.Query() 返回的是 url.Values，不是普通 map
很多人一拿到 url.Values 就直接当 map[string][]string 用，结果 panic 或取不到值。它确实是基于 map[string][]string 实现的，但类型不等价，不能直接类型断言或强制转换。
正确做法是用 url.Parse() 解析后调用 .Query()，返回值必须按 url.Values 的方法来读写：
-
Get(key)：返回第一个值（""当 key 不存在或为空） -
GetAll(key)：返回所有值组成的切片（空切片当 key 不存在） -
Add(key, value)：追加值（会保留重复 key） -
Set(key, value)：覆盖值（只留最后一个）
query 参数有重复 key 时，Get() 和 GetAll() 行为差异大
比如 URL https://a.b/c?tag=go&tag=web&tag=api，values.Get("tag") 只返回 "go"，而 values.GetAll("tag") 返回 []string{"go", "web", "api"}。
常见踩坑点：
立即学习“go语言免费学习笔记（深入）”；
- 用
Get()处理多选 checkbox 提交的参数 → 丢数据 - 用
GetAll()处理单值字段（如id）→ 得到长度为 1 的切片，后续忘记取[0]导致类型错配 - 前端发了
?q=&q=foo，Get("q")返回空字符串，但GetAll("q")是["", "foo"]，需自行过滤空值
修改 query 后要重新拼回 URL，不能只改 url.Values
url.Values 是个独立副本，改它不会影响原始 *url.URL 结构体里的 RawQuery 字段。
想生成新 URL，必须手动赋值：
u, _ := url.Parse("https://example.com/path")
values := u.Query()
values.Set("page", "2")
values.Add("sort", "desc")
u.RawQuery = values.Encode() // 必须这一步！
漏掉 u.RawQuery = ... 这行，打印 u.String() 仍是原 query。
另外注意：values.Encode() 会自动做 URL 编码，别自己再套 url.QueryEscape()，否则重复编码（比如空格变 %2520）。
解析失败时 url.Parse() 返回 error，但 Query() 永远不 panic
如果 URL 格式非法（比如缺少 scheme、含非法字符），url.Parse() 返回非 nil error，此时不应继续调用 .Query() —— 虽然它不会 panic，但返回的是空 url.Values，容易掩盖上游错误。
典型误用：
u, err := url.Parse(req.URL.String()) // req.URL 可能已被篡改
if err != nil {
http.Error(w, "bad url", 400)
return
}
values := u.Query() // ✅ 安全
但有人写成：
u, _ := url.Parse(req.URL.String()) // 忽略 err → u 可能是 nil values := u.Query() // panic: nil pointer dereference
Go 的 url.Parse 在失败时返回 nil，不是空结构体，这点和很多其他标准库函数不同，得盯紧 error。
