应使用 request()->query() 获取 url 查询参数，它返回 parameterbag 实例，语义明确、仅取 get 参数、自动解码且安全可靠；input() 会合并多来源数据，易导致混淆。
直接用 request()->query() 拿全部 GET 参数
URL 问号后的参数，Laravel 默认就解析好了，不用手动 parse_url() 或 $_GET。最标准、最安全的做法就是调用 request()->query()，它返回一个 Illuminate\Http\ParameterBag 实例，本质是封装过的数组。
常见错误是写成 request()->input() —— 它会合并 query、body、route 参数，顺序和优先级容易出问题；而 request()->query() 明确只取 URL 查询字符串部分，语义清晰、行为确定。
-
request()->query('page')获取单个值，未提供时返回null -
request()->query('page', 1)提供默认值，比三元判断更简洁 -
request()->query()->all()拿完整数组，适合透传或日志记录 - 如果参数名含点号（如
?user.name=jack），request()->query('user.name')能自动解析嵌套结构（需 Laravel ≥ 9.2）
Request 对象注入时怎么取 query 参数
控制器方法里用 Request $request 注入，比全局 helper 更利于测试和类型提示。注意：不是所有请求实例都等价 —— $request->query() 和 $request->all() 行为不同，后者包含 POST 数据，容易污染。
别写 $request->get('xxx')，这是旧版 Symfony 兼容方法，已弃用；也别用 $request['xxx']，它触发魔术方法，可能绕过过滤逻辑。
- 正确写法：
$request->query('limit', 10) - 需要校验/过滤时，配合
validate()更稳妥：$request->validate(['page' => 'integer|min:1'])，它默认只校验 query 参数（除非显式加only()或except()） - 如果路由定义了参数（如
/posts/{id}），$request->query()不会混入 route 参数，这点和input()不同
中文、空格、特殊符号在 query 中的处理
浏览器会自动对 URL 中的非 ASCII 字符做 encodeURIComponent，Laravel 的 query() 内部调用 urldecode()，所以你拿到的就是原始值，不需要额外解码。
但要注意：如果前端没编码（比如直接拼接 ?q=你好），某些环境会乱码；后端若手动构造 URL（如 to_route('search', ['q' => '用户中心'])），Laravel 的 route() 或 to_route() 会自动编码，放心用。
- 空格会被转成
+或%20，query()都能正确还原 - 参数名重复（如
?tag=a&tag=b）时，request()->query('tag')只返回第一个值；要拿全部，用request()->query->get('tag', [])（注意是get()方法，不是函数调用） - 布尔值如
?active=1或?active=true，query('active')返回字符串，需手动 cast：filter_var($request->query('active'), FILTER_VALIDATE_BOOLEAN)
为什么不用 $_GET 或 parse_url($_SERVER['REQUEST_URI'])
直接读 $_GET 看似简单，但它不经过 Laravel 的请求生命周期，绕过中间件、CSRF 校验、内容协商等机制；而且在 CLI 或测试环境下不可靠（$_GET 可能为空）。
parse_url() 手动解析容易漏掉编码边界、重复键、空值等情况，还可能被恶意 URL 注入干扰（比如 ?callback=https://evil.com/?x= 这种）。Laravel 的 query() 底层用的是 Symfony 的 InputBag，做过输入净化和类型保护。
- 性能差异微乎其微，现代 PHP 的对象开销可忽略
- 升级 Laravel 版本时，
query()行为稳定；手写解析逻辑容易在 URL 规范变更时崩 - 单元测试中，
Request::create('/?a=1')可轻松模拟 query，而$_GET需要全局变量 mock，麻烦且易出错
真正容易被忽略的点是：query 参数默认不参与缓存键生成（比如 @cache 指令），也不进队列 job 的序列化快照 —— 如果业务依赖这些参数做状态判断，得显式提取并传参，不能指望框架自动带上。
