在 Go 語言內的 URL RawQuery 的改變

Go 語言 內的 net/url 函式庫讓開發者可以簡單的 Parse 指定的 URL，最近 Google 上了這個 Patch ，這個 Patch 讓原本的 RawQuery 值產生了變化，原先沒有驗證 RawQuery 是否包含了不合法的字元，現在只要 RawQuesy 內含有任意的不合法字元，就會直接被 QueryEscape 函式轉換，這個 Patch 不影響這次 Go 1.11 版本 ，會影響的是明年 2019 年釋出的 Go 1.12 版本，但是大家都知道在 GitHub 上面有在寫測試的話，都會在 Travis 內加入 master 版本當作驗證，如果有用到 RawQuery 的話，肯定會遇到這問題，底下來描述為什麼會出現這問題。

RawQuery 含有不合法字元

首先來看看在 Go 1.11 版本時本來應該輸出什麼，請直接線上看 例子 。

package main

import (
    "log"
    "net/url"
)

func main() {
    u, err := url.Parse("http://bing.com/search?k=v&id=main&id=omit&array[]=first&array[]=second&ids<em></em>=111&ids[j]=3.14")
    if err != nil {
        log.Fatal(err)
    }

    if u.RawQuery != "k=v&id=main&id=omit&array[]=first&array[]=second&ids<em></em>=111&ids[j]=3.14" {
        log.Fatal("RawQuery error")
    }

    log.Printf("%#v", u.Query())
}

在 Go 1.11 以前，你會直接看到底下輸出:

url.Values{“k”:[]string{“v”}, “id”:[]string{“main”, “omit”}, “array[]”:[]string{“first”, “second”}, “ids “:[]string{“111”}, “ids[j]”:[]string{“3.14”}}

url 函式庫 幫忙把 RawQuery 整理成 map[string][]string 格式，所以在 URL 內可以直接 Parse array[]=first&array[]=second 多個 Array 值。這個預設行為在最新的 Go 語言被換掉了，現在執行 u.Query() 你會看到變成底下，整串的 Raw Query String 被當長一個 Key 值了。

url.Values{“k=v&id=main&id=omit&array[]=first&array[]=second&ids =111&ids[j]=3.14″: []string{“”}}

這就是最大的改變，造成在 Travis 執行錯誤。

如何修正

修正方式其實很簡單，自己在寫個小型 Parser 把原本的格式在轉換就好，請參考 線上解法

package main

import (
    "log"
    "net/url"
    "strings"
)

func main() {
    u, err := url.Parse("http://bing.com/search?k=v&id=main&id=omit&array[]=first&array[]=second&ids<em></em>=111&ids[j]=3.14")
    if err != nil {
        log.Fatal(err)
    }

    if u.RawQuery != "k=v&id=main&id=omit&array[]=first&array[]=second&ids<em></em>=111&ids[j]=3.14" {
        log.Fatal("RawQuery error")
    }

    log.Printf("%#v", u.Query())

    query := resetQuery(map[string][]string{"k=v&id=main&id=omit&array[]=first&array[]=second&ids<em></em>=111&ids[j]=3.14": []string{""}})
    log.Printf("%#v", query)
}

func resetQuery(m map[string][]string) map[string][]string {
    dicts := make(map[string][]string)
    for k, v := range m {
        lists := strings.Split(k, "&")
        if len(lists) == 1 {
            dicts[k] = v
            continue
        }
        for _, vv := range lists {
            p := strings.Split(vv, "=")
            dicts[p[0]] = append(dicts[p[0]], p[1])
        }
    }
    return dicts
}

只要 RawQuery 裡面有包含底下字元，就會被 escape 掉

// validQuery reports whether s is a valid query string per RFC 3986
// Section 3.4:
//     query       = *( pchar / "/" / "?" )
//     pchar       = unreserved / pct-encoded / sub-delims / ":" / "@"
//     unreserved  = ALPHA / DIGIT / "-" / "." / "_" / "~"
//     sub-delims  = "!" / "$" / "&" / "'" / "(" / ")"
//                   / "*" / "+" / "," / ";" / "="

後記

現在含以前的版本都不會遇到這問題，如果你有用一些 Framework 請務必在明年釋出下一版後，一起跟著升級， Gin 現在已經發 Patch 修正了。