Node.js Express服务器如何获取含&的完整URL参数字符串？

问题核心是：URL里的&是参数分隔符，直接把带&的代码放到code参数值里，服务器解析时会把&当成新参数的起始标记，所以只能拿到&之前的部分代码。下面是几个可行的解决办法：

方案1：前端对代码做URL编码 #

在拼接URL之前，用encodeURIComponent()把代码字符串转成URL安全的格式，所有特殊字符（包括&、空格、括号这类）都会被编码，不会触发参数截断。

前端示例代码：

const code = `function uuidv4() { return 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) { var r = Math.random() * 16 | 0, v = c == 'x' ? r : (r & 0x3 | 0x8); return v.toString(16); }); } console.log(uuidv4())`;
const encodedCode = encodeURIComponent(code);
const url = `www.example.com/bot/upload?code=${encodedCode}`;

后端这边不用额外操作，Express的req.query会自动解码，直接通过req.query.code就能拿到完整的原始代码。

方案2：改用POST请求传代码 #

URL参数本身有长度限制（不同环境上限大概在几千字符），如果代码量偏大，用URL参数传递本来就不是最优选择，建议换成POST请求，把代码放在请求体里：

前端示例（用fetch实现）：

const code = `function uuidv4() { return 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) { var r = Math.random() * 16 | 0, v = c == 'x' ? r : (r & 0x3 | 0x8); return v.toString(16); }); } console.log(uuidv4())`;
fetch('www.example.com/bot/upload', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
  },
  body: JSON.stringify({ code }),
});

后端需要先配置JSON解析中间件，再读取请求体：

const express = require('express');
const app = express();
app.use(express.json()); // 启用JSON请求体解析

app.post('/bot/upload', (req, res) => {
  const fullCode = req.body.code;
  // 这里处理你的代码逻辑
  res.send('代码接收成功');
});

方案3：后端手动提取原始参数（临时应急用） #

如果前端没法修改编码逻辑，也可以在后端直接读取原始URL，自己提取code的完整内容：

app.get('/bot/upload', (req, res) => {
  const rawUrl = req.originalUrl;
  const codeStartPos = rawUrl.indexOf('?code=') + 6;
  const fullCode = decodeURIComponent(rawUrl.slice(codeStartPos));
  // 处理代码逻辑
  res.send('代码接收成功');
});

注意：这个方法没考虑URL里有其他参数的情况，而且容易引发安全问题，只适合临时救急，不推荐长期用。

内容的提问来源于stack exchange，提问作者ScriptSecure Services