如何通过 URL 参数实现单页多视图（PHP 动态路由）

本文介绍如何利用 PHP 的 $_GET 超全局变量和 URL 查询参数（如 ?page=about）在单一 PHP 文件中动态加载不同内容模块，实现轻量级单页多视图效果，兼顾简洁性、安全性与可维护性。

本文介绍如何利用 php 的 `$_get` 超全局变量和 url 查询参数（如 `?page=about`）在单一 php 文件中动态加载不同内容模块，实现轻量级单页多视图效果，兼顾简洁性、安全性与可维护性。

在现代 Web 开发中，“单文件多页面”是一种常见且实用的轻量级方案——尤其适用于小型网站、个人主页或原型演示。它避免了大量独立 PHP 文件带来的管理负担，同时保持 URL 清晰（如 index.php?page=about），无需重写规则或引入框架。

核心原理是：通过解析 $_GET['page'] 获取请求意图，并基于该值安全地分发内容。但直接使用 $_GET 存在严重安全隐患（如路径遍历、XSS、文件包含漏洞），因此必须严格校验与过滤。

✅ 推荐实践：白名单 + 安全包含

<?php // index.php —— 统一入口
$page = filter_var($_GET['page'] ?? '', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
// 定义合法页面白名单（强约束，杜绝任意文件加载）
$valid_pages = ['home', 'about', 'contact', 'services'];
$page = in_array($page, $valid_pages) ? $page : 'home';

// 根据 page 值加载对应内容（推荐：内联逻辑或包含预定义模板）
switch ($page) {
    case 'about':
        echo '<h1>About Us<p>We build clean, secure web solutions.</p><div class="aritcle_card flexRow artxards">
											<div class="artcardd flexRow">
												<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill5360" title="Skill Weave Chains — 技能链路由引擎"><img
														src="https://img.php.cn/upload/skill/000/000/081/179047814579604.jpg" alt="Skill Weave Chains — 技能链路由引擎" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
												<div class="aritcle_card_info flexColumn">
													<a rel="nofollow" href="/xiazai/skill5360" title="Skill Weave Chains — 技能链路由引擎" class="overflowclass">Skill Weave Chains — 技能链路由引擎</a>
													<p class="overflowclass">开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。</p>
												</div>
												<a rel="nofollow" href="/xiazai/skill5360" title="Skill Weave Chains — 技能链路由引擎" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
												</a>
											</div>
										</div>';
        break;
    case 'contact':
        echo '<h1>Contact</h1>

'; break; case 'services': echo '

Our Services

Web Development
Security Auditing

'; break; default: // home echo '

Welcome to Our Site

This is the homepage.

'; } ?>

⚠️ 关键注意事项

永远不要直接拼接 $_GET 到 require/include 中（例如 require $_GET['page'] . '.php'），这会导致远程代码执行（RCE）风险；
优先使用白名单校验（如 in_array()），而非黑名单或模糊匹配；
FILTER_SANITIZE_STRING 已在 PHP 8.1+ 废弃，应改用 FILTER_SANITIZE_FULL_SPECIAL_CHARS 或更严格的 FILTER_SANITIZE_ENCODED + 手动解码；
若需分离逻辑，可将各页面内容封装为函数或独立 .inc.php 模板（不含 HTML 输出头），再通过白名单调用；
如需跳转（非内嵌），请使用 header('Location: ...')，但必须确保此前无任何输出（包括空格、BOM、echo），否则会报 “headers already sent” 错误；
生产环境建议配合 .htaccess 隐藏 index.php（如 RewriteRule ^(.*)$ index.php?page=$1 [QSA,L]），实现更友好的 URL（如 /about）。