PHP如何获取URL中的参数_PHP从URL查询字符串中获取参数的方法

使用$_GET数组可直接获取URL参数，如$_GET['param']；需通过isset()检查参数存在，并用filter_var()验证类型、htmlspecialchars()转义输出以防XSS，预处理语句防SQL注入；支持数组参数解析（如tags[]=a）和自动解码特殊字符，复杂结构可用http_build_query()构建。

PHP要从URL里获取参数，最直接、最常用的方式就是利用它内置的

$_GET

?

$_GET

要从URL查询字符串中获取参数，核心就是使用

$_GET

http://example.com/index.php?product_id=123&category=electronics

index.php

product_id

category

<?php
// 始终建议在使用前检查参数是否存在，避免未定义索引的错误
if (isset($_GET['product_id'])) {
    $productId = $_GET['product_id'];
    echo &amp;quot;产品ID: &amp;quot; . $productId . &amp;quot;<br>&amp;quot;;
} else {
    echo &amp;quot;URL中没有'product_id'参数。<br>&amp;quot;;
}

if (isset($_GET['category'])) {
    $category = $_GET['category'];
    echo &amp;quot;分类: &amp;quot; . $category . &amp;quot;<br>&amp;quot;;
} else {
    echo &amp;quot;URL中没有'category'参数。<br>&amp;quot;;
}

// 打印整个 $_GET 数组，可以直观地看到所有解析出来的参数
echo &amp;quot;<pre>&amp;quot;;
print_r($_GET);
echo &amp;quot;</pre>&amp;quot;;
?>

$_GET

键=值

如何确保从URL获取的参数是安全的？

从URL获取参数固然方便，但安全性绝对是不能忽视的重中之重。我个人觉得，很多新手在拿到

$_GET

所以，核心的思路就是：任何来自用户输入的数据，都不能信任。 我们需要对它们进行严格的验证 (Validation) 和 净化 (Sanitization)。

立即学习“PHP免费学习笔记（深入）”；

• 验证数据类型和格式： 比如，如果

  product_id

  登录后复制
  参数期望是一个整数，你就得检查它是不是真的整数。PHP的

  filter_var()

  登录后复制
  函数在这方面非常强大，可以用来验证邮箱、URL、整数等多种类型。

  $productId = isset($_GET['product_id']) ? $_GET['product_id'] : '';
  if (filter_var($productId, FILTER_VALIDATE_INT)) {
      echo &amp;quot;产品ID是有效的整数: &amp;quot; . $productId . &amp;quot;<br>&amp;quot;;
  } else {
      echo &amp;quot;产品ID无效或不是整数。<br>&amp;quot;;
  }

  登录后复制
• 净化数据以防XSS攻击： 当你把从URL获取的数据显示到网页上时，必须用

  htmlspecialchars()

  登录后复制
  或

  htmlentities()

  登录后复制
  函数进行转义，防止恶意脚本注入。这能把HTML特殊字符（如

  <

  登录后复制
  ,

  >

  登录后复制
  ,

  &

  登录后复制
  ,

  "

  登录后复制
  ）转换成它们的HTML实体，从而避免浏览器将其解析为代码。

  $userName = isset($_GET['user_name']) ? $_GET['user_name'] : '';
  // 假设用户输入了 <script>alert('XSS')</script>
  echo &quot;欢迎用户: &quot; . htmlspecialchars($userName, ENT_QUOTES, 'UTF-8') . &quot;<br>&quot;;

  登录后复制
• 防止SQL注入： 如果你要把URL参数存入数据库，那么使用预处理语句 (Prepared Statements) 是唯一的正道。千万不要直接拼接SQL查询字符串。PDO或MySQLi都支持预处理语句，它们能将SQL语句和参数分开处理，有效阻止注入。

  // 假设使用PDO连接数据库
  // $pdo = new PDO(...);
  $stmt = $pdo->prepare("SELECT * FROM products WHERE id = :id");
  $stmt->bindParam(':id', $productId, PDO::PARAM_INT); // 明确绑定参数类型
  $stmt->execute();
  $product = $stmt->fetch();

  登录后复制

  记住，安全不是一次性的工作，而是一个持续的流程。从获取参数的那一刻起，就应该把安全放在心上，养成良好的编程习惯。

  

  怪兽AI数字人

  数字人短视频创作，数字人直播，实时驱动数字人

  44

  查看详情

URL中包含数组或特殊字符时，PHP如何处理？

有时候，我们的URL参数会稍微复杂一点，比如需要传递一个列表或者参数值本身包含一些特殊字符。PHP在这方面处理得还算智能。

处理数组参数： 如果你想在URL中传递一个数组，PHP允许你使用方括号

[]

http://example.com/search.php?tags[]=web&tags[]=programming&tags[]=php

$_GET['tags']

<?php
if (isset($_GET['tags']) &amp;&amp; is_array($_GET['tags'])) {
    echo &quot;你搜索的标签包括：<br>&quot;;
    foreach ($_GET['tags'] as $tag) {
        echo &quot;- &quot; . htmlspecialchars($tag) . &quot;<br>&quot;;
    }
} else {
    echo &quot;没有选择任何标签。<br>&quot;;
}
// 输出 $_GET 数组内容
echo &quot;<pre>&quot;;
print_r($_GET);
echo &quot;</pre>&quot;;
?>

这在多选框（checkbox）提交表单，或者需要传递一组同类型数据时非常常见。

处理特殊字符： URL中有些字符是有特殊含义的，比如

&

=

?

My New Article & More!

My%20New%20Article%20%26%20More%21

$_GET

My New Article & More!

如果你需要手动构建包含特殊字符的URL，可以使用

urlencode()

http_build_query()

<?php
$paramValue = &quot;文章标题 &amp; 关键词?&quot;;
$encodedValue = urlencode($paramValue);
echo &quot;手动编码后的值: &quot; . $encodedValue . &quot;<br>&quot;; // 输出: %E6%96%87%E7%AB%A0%E6%A0%87%E9%A2%98%20%26%20%E5%85%B3%E9%94%AE%E8%AF%8D%3F

// 使用 http_build_query 构建更复杂的查询字符串
$params = [
    'search_term' => 'PHP教程 &amp; 学习',
    'filters' => ['difficulty' => 'easy', 'language' => 'zh-CN']
];
$queryString = http_build_query($params);
echo &quot;通过 http_build_query 构建的查询字符串: &quot; . $queryString . &quot;<br>&quot;;
// 输出: search_term=PHP%E6%95%99%E7%A8%8B+%26+%E5%AD%A6%E4%B9%A0&amp;filters%5Bdifficulty%5D=easy&amp;filters%5Blanguage%5D=zh-CN
?>

http_build_query()

[]

除了

$_GET

登录后复制

，还有哪些方法可以获取或解析URL信息？

虽然

$_GET

以上就是PHP如何获取URL中的参数_PHP从URL查询字符串中获取参数的方法的详细内容，更多请关注php中文网其它相关文章！