如果你使用的是golangci-lint，并希望它忽略这个警告，因为你不能将url设置为常量，你可以像这样使用//nolint指令：

func Run() {
    MakeGetRequest("https://www.google.com/hi?a=7; rm /* -rf")
}

func MakeGetRequest(uri string) {
    res, _ := http.Get(uri) //nolint
    fmt.Println(res)
}

字符串

根据G107的指南，您应该在const中提到url。

package main

import (
    "fmt"
    "net/http"
)

const url = "url"

func main() {
    resp, err := http.Get(url)
    if err != nil {
        fmt.Println(err)
    }
    fmt.Println(resp.Status)
}

字符串
为了更好地理解，您可以参考这里：https://securego.io/docs/rules/g107.html
或
如果你想删除G107警告，那么你应该明确排除它。

# Run a specific set of rules
$ gosec -include=G101,G203,G401 ./...

# Run everything except for rule G303
$ gosec -exclude=G303 ./...

# folders and files also can be excluded.

型
如需了解更多信息，请参阅gosec文档：https://github.com/securego/gosec的

解决这个问题的一种方法是更改执行请求的函数。不使用http.Get(url)，可以使用http.NewRequest(method, url, body)封装请求，因此请求不会立即执行。所以你的最终代码可能是：

func MakeGetRequest(uri string) error{
  req, err := http.NewRequest(http.MethodGet, uri, nil) 
  if err != nil {
    return err
  }

  res, err := http.DefaultClient.Do(req) 
  if err != nil {
   return err
  }
 }

字符串
通过此更新，http.NewRequest验证方法和URL，为请求设置上下文，并在必要时提供更大的更改灵活性。