PHP GET请求

PHP GET请求

简介

PHP GET请求是HTTP协议中用于从服务器获取数据的一种方法，通过URL传递参数。GET请求的特点是：

• 参数直接附加在URL后（形如 ?key1=value1&key2=value2）
• 有长度限制（通常约2048字符）
• 数据可见于地址栏，不适合传输敏感信息
• 可被缓存和书签保存

基本语法

在PHP中，GET请求的参数通过超全局变量 $_GET 数组访问：

// 示例：获取URL中?name=John的参数
$name = $_GET['name'];
echo "Hello, " . htmlspecialchars($name);

输入输出示例

URL：http://example.com?name=John&age=25

PHP代码：

$name = $_GET['name'];  // "John"
$age = $_GET['age'];    // "25"
echo "$name is $age years old.";

输出：

John is 25 years old.

安全性注意事项

使用GET请求时需注意：

1. 始终验证输入数据
2. 使用 htmlspecialchars() 防止XSS攻击
3. 敏感数据应使用POST请求
4. 检查参数是否存在：isset($_GET['param'])

实际应用案例

案例1：搜索功能

HTML表单：

<form action="search.php" method="get">
  <input type="text" name="query">
  <button type="submit">Search</button>
</form>

PHP处理(search.php)：

if (isset($_GET['query'])) {
  $searchTerm = htmlspecialchars($_GET['query']);
  echo "Search results for: " . $searchTerm;
  // 实际开发中这里会连接数据库查询
}

案例2：分页系统

URL示例：products.php?page=2&items=10

PHP代码：

$page = isset($_GET['page']) ? (int)$_GET['page'] : 1;
$itemsPerPage = isset($_GET['items']) ? (int)$_GET['items'] : 5;

// 计算数据库偏移量
$offset = ($page - 1) * $itemsPerPage;

GET vs POST

HTTP方法对比

特性	GET	POST
数据位置	URL	请求体
安全性	较低	较高
数据长度	受限	不受限
缓存	可缓存	不可缓存
典型用途	获取数据	提交数据

高级用法

处理数组参数

可通过方括号语法传递数组：

URL：http://example.com?colors[]=red&colors[]=blue

PHP代码：

$colors = $_GET['colors'];  // ['red', 'blue']
echo implode(', ', $colors);

URL编码

当参数包含特殊字符时需编码：

$search = "PHP & MySQL";
$encoded = urlencode($search);  // "PHP+%26+MySQL"
$url = "search.php?q=" . $encoded;

常见问题

问题1：未定义的数组键

错误处理方式：

// 不安全
$value = $_GET['non_existent'];  // 会报Notice

// 安全方式
$value = $_GET['non_existent'] ?? 'default';

问题2：类型转换

GET参数总是字符串，需显式转换：

$id = (int)$_GET['id'];  // 转换为整数
$price = (float)$_GET['price'];  // 转换为浮点数

最佳实践

1. 对用户输入进行过滤和验证 2. 重要操作使用POST而非GET 3. 考虑使用 filter_input(INPUT_GET, 'var', FILTER_SANITIZE_STRING) 4. 为可选参数提供默认值 5. 对数值参数进行类型检查

总结

GET请求是PHP表单处理的基础部分，适合：

• 数据检索操作
• 可分享的URL
• 非敏感数据传输

通过合理的安全措施和正确的使用方法，可以构建高效且安全的Web应用功能。