GET请求如何正确携带参数？

Question

在使用GET请求时，如何正确携带参数是一个常见且关键的技术问题。许多开发者误将参数直接拼接在URL路径中而不进行编码，导致中文或特殊字符（如空格、&、=）引发解析错误。此外，参数未使用标准的查询字符串格式（key=value）并以`?`开头、多个参数间未用`&`分隔，也会造成后端无法正确解析。更严重的是，将敏感数据（如密码、token）明文附加在URL中，存在信息泄露风险。同时，URL长度受限（通常约2048字符），过度传递大量参数可能导致截断或请求失败。因此，正确做法是：对参数值进行URL编码，遵循`?key1=value1&key2=value2`格式，避免传输敏感信息，并考虑参数数量与长度限制。

Answer 1

让【宝码香车】来帮您解答，本回答参考DeepSeek编写，并整理提供。

如果答案能帮助您，请采纳，非常感谢！
.
每日一句正能量，让它带给您好心情：每一个清晨，都要告诉自己：今天也要努力，也要快乐。
.

GET请求如何正确携带参数

GET请求通过URL的查询字符串（Query String）传递参数，以下是正确的方法和注意事项：

基本格式

http://example.com/api?key1=value1&key2=value2&key3=value3

• 以 ? 开始查询参数
• 参数格式为 key=value
• 多个参数用 & 分隔

URL编码

对参数值进行URL编码是必须的，特别是包含特殊字符时：

// JavaScript示例
const baseUrl = "http://api.example.com/search";
const params = {
  keyword: "编程开发",
  category: "web开发",
  page: 1
};


// 手动构建
const queryString = Object.keys(params)
  .map(key => `${encodeURIComponent(key)}=${encodeURIComponent(params[key])}`)
  .join('&');


const url = `${baseUrl}?${queryString}`;
console.log(url);
// 输出: http://api.example.com/search?keyword=%E7%BC%96%E7%A8%8B%E5%BC%80%E5%8F%91&category=web%E5%BC%80%E5%8F%91&page=1

# Python示例
import urllib.parse


base_url = "http://api.example.com/search"
params = {
    "keyword": "编程开发",
    "category": "web开发", 
    "page": 1
}


query_string = urllib.parse.urlencode(params)
url = f"{base_url}?{query_string}"
print(url)
# 输出: http://api.example.com/search?keyword=%E7%BC%96%E7%A8%8B%E5%BC%80%E5%8F%91&category=web%E5%BC%80%E5%8F%91&page=1

常用库的自动处理

使用axios（JavaScript）

axios.get('http://api.example.com/search', {
  params: {
    keyword: '编程开发',
    category: 'web开发',
    page: 1
  }
});

使用requests（Python）

import requests


params = {
    'keyword': '编程开发',
    'category': 'web开发',
    'page': 1
}


response = requests.get('http://api.example.com/search', params=params)

使用HttpClient（C#）

using var httpClient = new HttpClient();
var parameters = new Dictionary<string, string>
{
    ["keyword"] = "编程开发",
    ["category"] = "web开发", 
    ["page"] = "1"
};


var queryString = string.Join("&", parameters.Select(x => $"{Uri.EscapeDataString(x.Key)}={Uri.EscapeDataString(x.Value)}"));
var response = await httpClient.GetAsync($"http://api.example.com/search?{queryString}");

重要注意事项

1. 安全风险

不要在GET请求中传递敏感信息：

// ❌ 危险做法
http://api.example.com/login?username=admin&password=123456


// ✅ 安全做法：使用POST请求和HTTPS

2. 长度限制

• URL长度通常限制在2048字符左右
• 参数过多时应考虑使用POST请求

3. 特殊字符处理

必须编码的字符包括：

• 空格 → %20 或 +
• 中文 → 对应的UTF-8编码
• &, =, ?, #, % 等

4. 数组参数

传递数组参数的常用格式：

http://api.example.com/search?tags=web&tags=api&tags=rest

或

http://api.example.com/search?tags[]=web&tags[]=api&tags[]=rest

最佳实践总结

1. 始终进行URL编码
2. 遵循标准查询字符串格式
3. 避免在GET请求中传递敏感数据
4. 注意URL长度限制
5. 使用成熟的HTTP库自动处理参数编码
6. 对重要参数进行验证和过滤

遵循这些规范可以确保GET请求参数正确传递，避免常见的解析错误和安全问题。