PHP通过表单或URL传递值的示例代码
1. 表单传递数据
表单（Form）是HTML的一部分，用于收集用户输入。在Web应用程序中，表单经常用于注册、登录、搜索或提交其他类型的数据。表单中的数据可以通过POST或GET方法发送到服务器，并由PHP脚本处理。
- GET方法：通过URL传递数据，适用于搜索查询和页面导航，但不适合传递敏感信息（如密码），因为数据会暴露在URL中。
- POST方法：通过HTTP请求的主体部分发送数据，适合提交大量数据或敏感信息。
2. URL传递数据
URL（统一资源定位符）本身可以包含查询字符串（Query String），它是URL中?后面跟随的参数部分，这些参数用于传递数据到服务器。这实质上是通过GET方法实现的，因为每次向服务器请求时，这些数据都会附加在URL后面。
二、操作过程
1. 表单提交
创建表单：在HTML中使用<form>标签创建表单，指定action属性为处理表单数据的PHP脚本URL，method属性指定数据传输方式（GET或POST）。
1 2 3 4 5 |
|
数据收集：在PHP脚本中，使用全局数组$_GET（针对GET方法）或$_POST（针对POST方法）来收集传递的数据。
1 2 3 4 5 6 |
|
2. URL传递数据
构建URL：在HTML链接或表单中，直接在URL后添加查询字符串。
1 2 3 4 5 6 7 8 |
|
在PHP中读取数据：使用$_GET数组访问通过URL传递的数据。
1 2 3 4 5 6 7 |
|
三、安全性
无论是通过表单还是URL传递数据，都需要注意安全问题，特别是数据验证和过滤，以防止SQL注入、跨站脚本（XSS）等攻击。
- 数据验证：确保收到的数据符合预期的类型和格式。
- 数据过滤：使用PHP内置函数（如
filter_var()、filter_input()）或库（如HTMLPurifier）来清理和过滤输入数据。 - 预防SQL注入：使用预处理语句（Prepared Statements）和参数化查询来避免SQL注入攻击。
- 加密敏感数据：如密码等敏感信息应在存储前进行加密处理。
四、最佳实践
- 使用POST方法提交敏感数据：因为POST方法通过HTTP请求的主体部分发送数据，不会在URL中暴露敏感信息。
- 对输入数据进行验证和过滤：始终验证和过滤所有输入数据，无论它们看起来多么无害。
- 避免在URL中暴露敏感信息：即使对于非敏感数据，也应谨慎在URL中传递，因为它们可能被存储在浏览器历史、服务器日志或缓存中。
- 使用HTTPS：通过HTTPS加密Web请求和响应，以保护数据传输过程中的敏感信息不被窃听。