php 的get

在 PHP 開發中，$_GET 是一個非常常用的全局變數，用於獲取 URL 中的參數。它是一種超級全局變量，可以在程序的任何地方使用，並且不需要特別的聲明即可使用。

什麼是 $_GET？

$_GET 是一個包含瀏覽器通過 URL 傳遞到服務器的參數的關聯數組。當使用者點擊一個連結、提交一個表單或者在瀏覽器的地址欄中直接輸入 URL 時，這些參數將作為 URL 的一部分傳遞到服務器端。然後，$_GET 變數將這些參數作為關聯數組的鍵值對來保存。

例如，當用戶訪問以下 URL 時：

在 page.php 文件中，可以使用 $_GET 變數獲取 URL 中的參數：

獲取 $_GET 參數的安全性

在使用 $_GET 參數的時候，需要注意參數的安全性。由於 $_GET 參數是直接從用戶請求中獲取，因此存在安全風險。應該對其進行適當的驗證和過濾，以防止不必要的數據洩漏和攻擊。

以下是一些保護 $_GET 參數安全的方法：

1. 過濾輸入

使用內置的函數例如 filter_input 或 filter_var 來過濾和驗證 $_GET 參數的值。這些函數可以通過指定適當的過濾器來檢查輸入是否符合預期的格式。

$email = filter_input(INPUT_GET, 'email', FILTER_VALIDATE_EMAIL);
if ($email) {
    // 參數有效，執行相應操作
} else {
    // 參數無效，提示用戶重新輸入
}

2. 使用白名單

限制允許的參數列表，只接受有效的參數。這種方法稱為白名單過濾，僅接受已經在白名單上列出的參數值。這樣可以避免接受未知或無效的參數。

$validParams = ['id', 'name', 'age'];
foreach ($_GET as $key => $value) {
    if (!in_array($key, $validParams)) {
        // 不接受該參數
        continue;
    }
    
    // 使用合法的參數進行相應操作
}

使用 $_GET 進行動態網址路由

除了獲取參數，$_GET 還可以用於實現動態網址路由。動態網址路由通常用於使 URL 更加友好，並實現對應的處理程序。例如，一個基於 $_GET 的動態網址路由示例如下所示：

<?php
$page = isset($_GET['page']) ? $_GET['page'] : 'home';

switch ($page) {
    case 'home':
        include 'home.php';
        break;
    case 'contact':
        include 'contact.php';
        break;
    case 'about':
        include 'about.php';
        break;
    default:
        include '404.php';
        break;
}
?>

此示例將根據 $_GET 參數的值，動態包含相應的內容文件。當訪問 index.php?page=contact 時，將包含 contact.php 文件。

結語

通過使用 $_GET，可以方便地從 URL 中獲取參數，並根據參數的值進行相應的處理。然而，請確保對 $_GET 參數進行適當的驗證和過濾，以確保應用程序的安全性。