PHP 中的 $_GET 变量是一个超全局变量，用于收集表单数据（当 method="get" 时）或 URL 参数。当用户通过点击链接访问 PHP 页面时，该链接的查询字符串（query string）中的参数会被解析，并存储在 $_GET 数组中。这样，PHP 脚本就可以访问这些数据了。
基本用法
假设你有一个 URL 如下：
http://example.com/test.php?name=John&age=30在这个 URL 中，? 后面的部分是查询字符串，它包含了两个参数：name 和 age。这些参数会被 PHP 自动解析并存储在 $_GET 数组中。
在 test.php 文件中，你可以这样访问这些参数：
<?php
echo "Welcome " . htmlspecialchars($_GET["name"]) . "!<br>";
echo "You are " . htmlspecialchars($_GET["age"]) . " years old.";
?>注意：使用 htmlspecialchars() 函数是为了防止 XSS 攻击，确保用户输入的数据在输出到 HTML 时是安全的。
注意事项
- 安全性：由于
$_GET变量直接来源于 URL，因此它可能包含恶意数据。始终对$_GET变量进行验证和清理，以防止 SQL 注入、XSS 攻击等安全漏洞。 - 数据限制：URL 的长度是有限制的（虽然这个限制很大，但仍然存在）。如果
$_GET变量包含的数据过多，可能会导致 URL 过长而无法处理。 - 数据可见性：使用
GET方法提交的表单数据会显示在 URL 中，这可能会泄露敏感信息或导致不必要的书签。对于敏感数据，请使用POST方法。 - 使用 isset() 或 empty()：在访问
$_GET数组中的元素之前，最好使用isset()或empty()函数来检查该元素是否存在或是否非空。这可以防止出现“未定义索引”的警告。
示例：检查变量是否存在
<?php
if (isset($_GET["name"])) {
echo "Welcome " . htmlspecialchars($_GET["name"]) . "!";
} else {
echo "Name is not set.";
}
?>示例：处理多个参数
假设 URL 是这样的：http://example.com/test.php?product=shirt&color=blue&size=M
你可以在 PHP 中这样处理：
<?php
echo "Product: " . htmlspecialchars($_GET["product"]) . "<br>";
echo "Color: " . htmlspecialchars($_GET["color"]) . "<br>";
echo "Size: " . htmlspecialchars($_GET["size"]);
?>结论
$_GET 变量是 PHP 中一个非常有用的工具，允许你通过 URL 传递数据给 PHP 脚本。然而，在使用它时，你需要注意安全性、数据限制和可见性等问题。通过合理使用 $_GET 变量，你可以创建出功能强大且用户友好的 Web 应用程序。