PHP怎么解析查询字符串_parse_str函数使用技巧【技巧】-php教程-PHP中文网

parse_str() 不自动创建变量，必须传入数组参数接收结果；不支持方括号嵌套语法；不处理编码转换，需确保输入为合法url编码格式。

php怎么解析查询字符串_parse_str函数使用技巧【技巧】

默认情况下 parse_str() 不会自动创建变量，它只往当前作用域写入，但 PHP 默认禁用 register_globals（早就不支持了），所以直接调用 parse_str("a=1&b=2") 后，$a 和 $b 并不存在。

必须传入第二个参数，用数组接收结果：parse_str("a=1&b=2", $output)，之后读 $output['a']
如果硬要“注入”变量到当前作用域，得手动提取：foreach ($output as $k => $v) $$k = $v;，但不推荐——容易覆盖已有变量，调试时极难追踪
注意：传入的字符串不能含空格或换行，否则解析中断；URL 中的 + 会被当空格处理（符合标准），但原始字符串里写 "a=hello+world" 会被转成 hello world

parse_str() 完全不处理编码转换，它只按字节拆分 = 和 &，然后 URL 解码（urldecode() 级别）。如果你的查询字符串是 UTF-8 编码但页面或脚本文件存为 GBK，解出来就是乱码。

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

确保原始字符串本身是合法的 URL 编码格式，比如中文应为 %E4%BD%A0%E5%A5%BD，而不是裸字符串 你好
不要在调用前手动 urldecode() —— parse_str() 内部已做，重复解码会导致错误（如 %2520 变成空格再变乱码）
如果来源是 $_SERVER['QUERY_STRING']，它已是解码过的，直接传给 parse_str() 会出错；应先 rawurlencode() 回去再解，或改用 $_GET（更安全）

parse_str() 原生不识别类似 foo[bar]=1 这种 PHP 风格的数组语法。它只会把键名原样当作字符串，得到 ['foo[bar]' => '1']，不是你想要的 ['foo' => ['bar' => '1']]。

这是最常踩的坑：以为能像 $_GET 一样自动展开，其实不能
如果必须支持方括号语法，得自己写正则或用 parse_str() + 二次解析，例如匹配 /([^[]+)\[([^\]]+)\]/ 拆出层级
更稳妥的做法是避开这种格式，改用扁平 key，比如 foo_bar=1，或直接走 JSON 查询参数（data=%7B%22foo%22%3A%7B%22bar%22%3A1%7D%7D），再 json_decode(urldecode($data), true)

对几 KB 以内的查询字符串，parse_str() 没压力；但超过 1MB 或含上万参数时，PHP 会明显变慢，且可能触发 max_input_vars 限制（虽然这主要是针对 $_POST，但原理类似）。

重复 key 如 a=1&a=2，后面值会覆盖前面，最终只留 $output['a'] = '2'；若需保留全部，得先 explode('&') 手动拆，再逐个 explode('=', $pair, 2)
空值处理： a=&b=1 → ['a' => '', 'b' => '1']；a&b=1（无等号）→ ['a' => '', 'b' => '1']；这点和 $_GET 行为一致
key 名里含点（.）或空格会被转成下划线（_），比如 a.b=1 → $output['a_b'] = '1'，这是 PHP 内部变量名标准化逻辑，无法关闭