Golang中移除字符串反斜杠问题：GET请求参数异常排查

我有一个包含公式的JSON文件，需将该公式用于发起GET请求。JSON中的公式如下：

@100-rate(node_cpu_seconds_total{job=\"linux-server-1\",mode=\"idle\",cpu=\"0\"}[1m]) * 100

我尝试用Golang代码移除公式中的反斜杠以生成合法请求，代码如下：

tag := `@100-rate(node_cpu_seconds_total{job=\"linux-server-1\",mode=\"idle\",cpu=\"0\"}[1m]) * 100`
formula := strings.Trim(tag, "@")
formula = strings.ReplaceAll(formula, "\\", "")

formulaQuery := "http://%s/api/v1/query?query=%s"

url := fmt.Sprintf(formulaQuery, "host:port", formula)
resp, err := http.Get(url)
    if err != nil {
        fmt.Println("error get-request: ", err)
    }
// parse response

但请求返回400状态码，打印formula时看不到反斜杠：

100-rate(node_cpu_seconds_total{job="linux-server-1",mode="idle",cpu="0"}[1m]) * 100

服务器返回的错误信息显示反斜杠依然存在：

"error when executing query=\"100-rate(node_cpu_seconds_total{job=\\\\\\\"linux-server-1\\\\\\\",mode=\\\\\\\"idle\\\\\\\",cpu=\\\\\\\"0\\\\\\\"}[1m]) * 100\" for (time=1712043823460, step=300000): labelFilters: unexpected token \"-\"; want \",\", \"or\", \"}\"; unparsed data: \"-server-1\\\\\\\",mode=\\\\\\\"idle\\\\\\\",cpu=\\\\\\\"0\\\\\\\"}[1m]) * 100\""

需要解决如何正确处理公式，使GET请求返回200状态码。

核心问题不是反斜杠没移除，而是未对URL查询参数做正确的URL编码。

问题分析 #

用反引号定义的Go字符串中，\"是转义后的双引号，调用strings.ReplaceAll移除反斜杠后，得到的是带正常双引号的公式。但直接将该字符串拼入URL时，HTTP客户端会自动对双引号等特殊字符进行转义，导致服务器收到多次转义后的内容（错误信息里的多层反斜杠就是多次转义的结果），最终触发语法错误。

正确实现方式 #

使用net/url包的QueryEscape方法对查询参数进行编码，该方法会自动处理所有URL特殊字符，确保参数合法：

import (
    "fmt"
    "net/http"
    "net/url"
    "strings"
)

func main() {
    tag := `@100-rate(node_cpu_seconds_total{job=\"linux-server-1\",mode=\"idle\",cpu=\"0\"}[1m]) * 100`
    formula := strings.Trim(tag, "@")
    // 无需手动替换反斜杠，反引号中的\"解析后就是正常双引号
    encodedFormula := url.QueryEscape(formula)

    formulaQuery := "http://%s/api/v1/query?query=%s"
    requestURL := fmt.Sprintf(formulaQuery, "host:port", encodedFormula)
    
    resp, err := http.Get(requestURL)
    if err != nil {
        fmt.Println("error get-request: ", err)
        return
    }
    defer resp.Body.Close()
    // 后续响应解析逻辑
}

关键说明 #

1. 手动处理转义不可靠：直接拼接未编码的参数会触发客户端自动转义，导致服务器收到的参数格式混乱。
2. URL编码的必要性：URL查询参数中的特殊字符（双引号、括号、空格等）必须转换为百分号编码格式，QueryEscape会一次性处理所有这类字符，避免语法错误。
3. 若公式来自JSON文件：JSON解析器会自动将文件中的\"转换为正常双引号，直接对解析后的字符串进行URL编码即可，无需额外处理。

内容的提问来源于stack exchange，提问作者pizhlo