17370845950

r.FormValue("key")仅返回第一个值，适用于单选；r.Form["key"]返回所有同名值的字符串切片，是处理多选的正确方式，使用前需调用ParseForm()。

获取表单多选值：用 r.FormValue 和 r.Form["key"] 的区别

Web 表单中， 或多个同名 会提交多个相同键的值。Golang 的 http.Request 提供两种方式读取：

• r.FormValue("hobbies") 只返回第一个匹配值（字符串），适合单选场景，多选时会丢数据；
• r.Form["hobbies"] 返回 []string，包含所有同名字段的值，是处理多选项的正确选择。

注意：使用前需调用 r.ParseForm()（POST/PUT）或 r.ParseMultipartForm()（含文件上传），否则 Form 为空。

安全解析为字符串切片：去空、去重与校验

直接取 r.Form["hobbies"] 可能含空字符串或重复项。建议封装一个健壮的解析函数：

func getMultiValues(r *http.Request, key string) []string {
    r.ParseForm()
    values := r.Form[key]
    var result []string
    seen := make(map[string]bool)
    for _, v := range values {
        v = strings.TrimSpace(v)
        if v != "" && !seen[v] {
            result = append(result, v)
            seen[v] = true
        }
    }
    return result
}

这样可避免空提交、重复勾选导致的脏数据，也便于后续校验（例如限制最多选 5 项）。

绑定到结构体：用第三方库简化映射

若表单字段较多，手动解析易出错。推荐使用 go-playground/form 库自动绑定多值字段：

type UserForm struct {
    Name   string   `form:"name"`
    Hobbies []string `form:"hobbies"` // 自动映射为字符串切片
}

var form UserForm
err := decoder.Decode(&form, r.PostForm)

它默认支持同名多值转 []string，还支持类型转换（如 []int）、自定义标签和错误收集，比手写逻辑更可靠。

后端验证与业务逻辑：别只依赖前端

前端 multiple 或 checkbox 可被绕过。务必在服务端做二次校验：

• 检查长度是否超限：if len(hobbies) > 5 { return errors.New("最多选 5 项") }；
• 校验值是否合法（白名单）：valid := map[string]bool{"reading": true, "coding": true, "gaming": true}；
• 数据库存储时，避免直接存 JSON 字符串——优先用关联表（如 user_hobbies），保证查询和索引效率。

数组解析只是第一步，真正健壮的表单处理必须贯穿校验、清洗、存储全链路。