PHP $_GET 变量

PHP 中的 $_GET 变量是一个超全局变量，用于收集表单数据（当 method="get" 时）或 URL 参数。当用户通过点击链接访问 PHP 页面时，该链接的查询字符串（query string）中的参数会被解析，并存储在 $_GET 数组中。这样，PHP 脚本就可以访问这些数据了。

基本用法

假设你有一个 URL 如下：

http://example.com/test.php?name=John&age=30

在这个 URL 中，? 后面的部分是查询字符串，它包含了两个参数：name 和 age。这些参数会被 PHP 自动解析并存储在 $_GET 数组中。

在 test.php 文件中，你可以这样访问这些参数：

<?php
echo "Welcome " . htmlspecialchars($_GET["name"]) . "!<br>";
echo "You are " . htmlspecialchars($_GET["age"]) . " years old.";
?>

注意：使用 htmlspecialchars() 函数是为了防止 XSS 攻击，确保用户输入的数据在输出到 HTML 时是安全的。

注意事项

安全性：由于 $_GET 变量直接来源于 URL，因此它可能包含恶意数据。始终对 $_GET 变量进行验证和清理，以防止 SQL 注入、XSS 攻击等安全漏洞。
数据限制：URL 的长度是有限制的（虽然这个限制很大，但仍然存在）。如果 $_GET 变量包含的数据过多，可能会导致 URL 过长而无法处理。
数据可见性：使用 GET 方法提交的表单数据会显示在 URL 中，这可能会泄露敏感信息或导致不必要的书签。对于敏感数据，请使用 POST 方法。
使用 isset() 或 empty()：在访问 $_GET 数组中的元素之前，最好使用 isset() 或 empty() 函数来检查该元素是否存在或是否非空。这可以防止出现“未定义索引”的警告。

示例：检查变量是否存在

<?php
if (isset($_GET["name"])) {echo "Welcome " . htmlspecialchars($_GET["name"]) . "!";
} else {echo "Name is not set.";
}
?>

示例：处理多个参数

假设 URL 是这样的：http://example.com/test.php?product=shirt&color=blue&size=M

你可以在 PHP 中这样处理：

<?php
echo "Product: " . htmlspecialchars($_GET["product"]) . "<br>";
echo "Color: " . htmlspecialchars($_GET["color"]) . "<br>";
echo "Size: " . htmlspecialchars($_GET["size"]);
?>