PHP表单与URL传值实战：代码示例与安全规范

季宁

发布时间：2026-10-13| 2人浏览过

原创

在Web开发中，向服务器传递用户数据主要通过HTML表单（使用GET或POST方法）和URL查询字符串两种机制。理解这两种方式的差异及其在PHP中的处理方式，是构建动态Web应用的基础。本文将演示如何编写接收数据的PHP脚本，并介绍确保传输安全的关键措施。

结果或目标

实现从客户端（浏览器）向服务端（PHP脚本）传递文本、密码或搜索关键词等数据，并在服务端成功接收和使用这些数据。

准备条件

运行环境：已部署支持PHP的Web服务器（如Nginx、Apache）及PHP解释器。
开发工具：代码编辑器，用于编写HTML和PHP文件。
基础认知：了解HTTP请求的基本结构，区分GET请求（URL可见）和POST请求（主体隐藏）。

真实操作顺序

第1步：创建并提交HTML表单（POST方式）

目的：收集敏感信息或大量数据，并将其发送至指定的PHP处理脚本，确保数据不暴露在URL中。

入口：新建一个.html或.php文件。

动作：

使用<form>标签包裹输入控件。
设置action属性指向处理该数据的PHP脚本（如submit.php）。
设置method属性为post。
为每个<input>添加唯一的name属性，以便PHP识别。

重要参数：method="post"，action="submit.php"。

完成状态：用户在浏览器看到表单，提交后页面跳转至submit.php，数据位于HTTP请求体中。

<form action="submit.php" method="post">
    <label for="username">用户名：</label>
    <input type="text" id="username" name="username" placeholder="Username">
    
    <label for="password">密码：</label>
    <input type="password" id="password" name="password" placeholder="Password">
    
    <button type="submit">提交</button>
</form>

第2步：在PHP中安全接收POST数据

目的：在submit.php脚本中访问用户提交的值，并进行初步校验。

入口：submit.php文件。

动作：

检查请求方法是否为POST，防止未经授权的直接访问。
使用超全局变量$_POST数组，通过键名获取对应的值。
对获取的值进行类型检查和基本过滤。

重要参数：键名需与HTML中的name属性一致。

完成状态：$username和$password变量中存储了用户的输入内容。

<?php
// submit.php

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 获取数据
    $username = isset($_POST['username']) ? trim($_POST['username']) : '';
    $password = isset($_POST['password']) ? $_POST['password'] : '';

    // 简单验证示例
    if (empty($username) || empty($password)) {
        die("用户名和密码不能为空");
    }

    // 此处应执行数据库写入或业务逻辑
    // 注意：实际生产中密码不应明文存储，而应加密哈希
    echo "接收到数据：用户名 - " . htmlspecialchars($username);
} else {
    header("Location: login.html");
    exit;
}
?>

第3步：通过URL查询字符串传递数据（GET方式）

目的：在不使用表单的情况下，通过链接或地址栏参数传递非敏感数据（如分页页码、ID标识、搜索关键字）。

入口：HTML链接或在现有表单中使用method="get"。

动作：

在URL末尾添加?和键值对（key=value），多个参数用&分隔。
或者在表单中将method设为get。

完成状态：URL变为search.php?q=keywords的形式。

<a href="profile.php?id=123">查看个人资料</a>

<form action="search.php" method="get">
    <input type="text" name="query" placeholder="搜索内容...">
    <button type="submit">搜索</button>
</form>

第4步：在PHP中解析GET参数

目的：提取URL中的参数并根据需要进行数据处理。

入口：处理该页面的PHP脚本（如profile.php）。

动作：

使用isset()判断参数是否存在。
使用$_GET数组读取数据。
推荐使用filter_input()进行 sanitization（清洗）。

重要参数：确保数据类型符合预期（如ID应为整数）。

完成状态：成功根据ID加载对应资源或根据关键词进行搜索。

<?php
// profile.php
$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);

if ($id !== null) {
    echo "正在加载 ID 为 " . $id . " 的资料";
    // 执行查询数据库等操作
} else {
    echo "无效的用户ID";
}

// search.php
$query = filter_input(INPUT_GET, 'query', FILTER_SANITIZE_STRING);
if (!empty($query)) {
    echo "搜索关键词：" . $query;
}
?>