PHP如何获取url里的数据

PHP获取URL里的数据常用三个超全局数组：$_GET、$_POST 和 $_REQUEST。URL中通常通过查询字符串（query string）来传递数据，即在URL的问号（?）之后附加的键值对形式的参数，这些数据可以通过$_GET数组获得。例如，如果URL为http://www.example.com/index.php?id=5&user=tom，PHP通过$_GET['id']获取值5，通过$_GET['user']获取值'tom'。简单来说，只需要使用$_GET数组并指定相应的键名，就能够获取到URL中对应键的值。

具体如何使用$_GET数组获取数据，以下内容将进行详细的说明。

一、使用$_GET获取数据

当用户通过GET请求发送数据时，这些数据会附加在URL后面，形式为：?key1=value1&key2=value2。PHP脚本可以通过$_GET数组来获取这些参数：

if (isset($_GET['key1'])) {
    $value1 = $_GET['key1'];
    echo "获取到的key1的值是：" . $value1;
} else {
    echo "key1没有被设置";
}
if (isset($_GET['key2'])) {
    $value2 = $_GET['key2'];
    echo "获取到的key2的值是：" . $value2;
} else {
    echo "key2没有被设置";
}

$_GET 是PHP中一个预定义的变量，用来收集通过GET方法发送的表单数据或URL参数。使用isset()函数来检查是否有特定的GET变量被设置，从而安全地获取URL中的数据。

二、使用$_POST获取数据

POST请求通常用于表单数据的提交，其数据不会显示在URL中，而是在请求体内发送。为了接收这些数据，需要使用 $_POST 数组：

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    if (isset($_POST['key1'])) {
        $value1 = $_POST['key1'];
        echo "获取到的key1的值是：" . $value1;
    } else {
        echo "key1没有被设置";
    }
    if (isset($_POST['key2'])) {
        $value2 = $_POST['key2'];
        echo "获取到的key2的值是：" . $value2;
    } else {
        echo "key2没有被设置";
    }
}

$_POST 数组用于收集POST发送的数据。与$_GET类似，最佳实践是首先检查是否设置了特定的POST变量。

三、使用$_REQUEST获取数据

$_REQUEST 这个超全局数组默认包含了$_GET，$_POST和$_COOKIE的内容。使用这个数组，可以同时接收GET和POST方法送来的数据：

if (isset($_REQUEST['key1'])) {
    $value1 = $_REQUEST['key1'];
    echo "获取到的key1的值是：" . $value1;
} else {
    echo "key1没有被设置";
}
if (isset($_REQUEST['key2'])) {
    $value2 = $_REQUEST['key2'];
    echo "获取到的key2的值是：" . $value2;
} else {
    echo "key2没有被设置";
}

通过$_REQUEST，代码不必关心数据是通过GET请求还是POST请求传递的。

四、过滤和验证接收的数据

获取URL参数的同时，必需过滤和验证这些输入数据，以防止安全隐患，如跨站脚本攻击（XSS）和SQL注入等。PHP提供了一系列过滤函数来对输入数据进行处理：

$value1 = filter_input(INPUT_GET, 'key1', FILTER_SANITIZE_SPECIAL_CHARS);
$value2 = filter_input(INPUT_GET, 'key2', FILTER_SANITIZE_EMAIL);
if ($value1 === false) {
    echo "key1不是有效的输入。";
} else {
    echo "key1通过过滤：" . $value1;
}
if (filter_var($value2, FILTER_VALIDATE_EMAIL) === false) {
    echo "key2不是一个有效的邮箱地址。";
} else {
    echo "key2是一个有效的邮箱地址：" . $value2;
}

filter_input() 函数用来获取输入并进行过滤，filter_var() 函数用来对已有的变量进行过滤。过滤器FILTER_SANITIZE_SPECIAL_CHARS用来处理字符串中的特殊字符，避免HTML注入。FILTER_VALIDATE_EMAIL则用来验证是否是有效的邮箱地址。

五、重写URL来优化获取数据的过程

URL重写是一种技术，可以让URL看起来更加和谐和易于理解。在PHP中，可以通过.htaccess文件和mod_rewrite模块配合使用来进行URL重写：

Options +FollowSymLinks
RewriteEngine on
RewriteRule ^user/([0-9]+)$ /user.php?id=$1 [L]

这个规则将任何匹配^user/([0-9]+)$的请求重写为/user.php?id=后接数字。此后在user.php中可以通过$_GET['id']来获取用户id。

六、使用路由来获取参数

在现代PHP应用中，特别是使用MVC框架时，路由是获取URL参数的另一个方式。如在Laravel框架中定义一个带参数的路由：

Route::get('/user/{id}', function ($id) {
    return 'User ID: '.$id;
});

在这个例子中，{id}是一个路由参数，用户请求/user/1时，$id会被自动填充为1。

结语

PHP提供了多种方式来获取URL中的数据，无论是通过标准的超全局数组如$_GET和$_POST，还是通过现代的路由系统。关键在于对获取到的数据进行正确的过滤和验证，确保应用程序的安全。而URL重写可以让这个过程对用户更加友好，并提供更佳的SEO优化。不断学习和实践这些方法，并结合项目需求，将有助于开发符合最佳实践的高质量PHP应用程序。