如何在 PHP 中获取包含查询参数的完整请求 URL-php教程-PHP中文网

如何在 PHP 中获取包含查询参数的完整请求 URL

本文介绍如何正确获取当前页面的完整请求路径（含查询字符串），解决仅通过 SCRIPT_NAME 无法捕获 ?page=home 等参数的问题，并提供安全、可靠的实现方式与注意事项。

本文介绍如何正确获取当前页面的完整请求路径（含查询字符串），解决仅通过 `script_name` 无法捕获 `?page=home` 等参数的问题，并提供安全、可靠的实现方式与注意事项。

在 PHP 开发中，若需生成指向当前页面的完整链接（例如用于多语言切换、刷新回原页等场景），仅依赖 $_SERVER["SCRIPT_NAME"] 是不够的——它只返回脚本路径（如 /index.php），不包含查询字符串（query string），因此 ?page=home、&sort=date 等参数会被完全丢失。

正确的方式是使用 $_SERVER['REQUEST_URI']。该超全局变量返回客户端发送的原始请求 URI，包含路径和完整的查询字符串，例如：

当访问 https://example.com/index.php?page=home&lang=en 时，
$_SERVER['REQUEST_URI'] 的值为：/index.php?page=home&lang=en

因此，构建带完整参数的链接只需：

<a href="https://example.com<?php%20echo%20htmlspecialchars(%24_SERVER['REQUEST_URI'],%20ENT_QUOTES,%20'UTF-8');%20?>" title="Check this site in English">
  Switch to English
</a>

✅ 注意：我们使用 htmlspecialchars() 对输出进行转义，防止潜在的 XSS 风险（因 REQUEST_URI 可被客户端任意篡改）。

PHP
编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

⚠️ 重要注意事项

REQUEST_URI 不包含协议和域名，仅含路径+查询字符串（如 /path/to/page.php?id=123）。若需绝对 URL（含 https:// 和域名），需手动拼接，或结合 $_SERVER['HTTPS'] 与 $_SERVER['HTTP_HOST'] 动态构造（但对纯站内跳转通常无需）。
安全性前提：$_SERVER['REQUEST_URI'] 由客户端直接提供，不可信。切勿未经过滤就用于重定向、SQL 查询或 JavaScript 输出。始终使用 htmlspecialchars()（HTML 上下文）或 urlencode()（URL 参数值上下文）进行转义。
特殊环境例外：在某些代理或流上下文（如 stream_context_create() 配合 request_fulluri => 1）中，REQUEST_URI 可能意外包含完整 URL（如 https://example.com/path?x=1），此时应先校验其格式，避免注入风险。

✅ 推荐实践（带协议与域名的绝对 URL）

如确需完整绝对 URL（例如邮件通知、API 回调地址），可组合以下字段（兼容 HTTP/HTTPS）：

$protocol = isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? 'https' : 'http';
$host     = $_SERVER['HTTP_HOST'] ?? 'localhost';
$uri      = $_SERVER['REQUEST_URI'] ?? '/';
$fullUrl  = $protocol . '://' . $host . $uri;

// 安全输出（如用于属性值）
echo '<a href="'%20.%20htmlspecialchars(%24fullUrl,%20ENT_QUOTES,%20'UTF-8')%20.%20'">Current Page</a>';

总之，用 $_SERVER['REQUEST_URI'] 替代 substr($_SERVER["SCRIPT_NAME"], ...) 是获取带参数完整路径的标准解法；牢记输入不可信、输出必转义，即可安全、稳健地满足各类 URL 构建需求。