$_GET

$HTTP_GET_VARS [已弃用]

$_GET -- $HTTP_GET_VARS [已弃用] — HTTP GET 变量

说明

通过 URL 参数（又叫 query string）传递给当前脚本的变量的数组。注意：该数组不仅仅对 method 为 GET 的请求生效，而是会针对所有带 query string 的请求。

$HTTP_GET_VARS 包含相同的信息，但它不是一个超全局变量。 (注意 $HTTP_GET_VARS 和 $_GET 是不同的变量，PHP 处理它们的方式不同)

范例

Example #1 $_GET 范例


<?php
echo 'Hello ' . htmlspecialchars($_GET["name"]) . '!';
?>

假设用户访问的是 http://example.com/?name=Hannes

以上例程的输出类似于：

Hello Hannes!

注释

Note:
"Superglobal"也称为自动化的全局变量。这就表示其在脚本的所有作用域中都是可用的。不需要在函数或方法中用 global $variable; 来访问它。

Note:
GET 是通过 urldecode() 传递的。

参见

User Contributed Notes

An Anonymous User 19-May-2021 03:51


<?php

// It is important to sanitize

// input! Otherwise, a bad actor

// could enter '<script src="evilscript.js"></script>'

// in a URL parameter. Assuming you echo it, this

// would inject scripts in an XSS attack.

//

// The solution:

$NAME = $_GET['NAME'];

// Bad:

echo $NAME;

// that one is vulnerable to XSS

// Good:

echo htmlspecialchars($NAME);

// Sanitizes input thoroughly.

?>