如何在 PHP 中通过 URL 传递数据（GET 方式）-php教程-PHP中文网

如何在 PHP 中通过 URL 传递数据（GET 方式）

本文讲解如何在 php web 应用中安全、正确地通过 url 查询参数（get 方法）向其他页面（如 update.php 或 delete.php）传递数据，重点解决因变量未正确输出导致 id 无法传递的问题。

本文讲解如何在 php web 应用中安全、正确地通过 url 查询参数（get 方法）向其他页面（如 update.php 或 delete.php）传递数据，重点解决因变量未正确输出导致 id 无法传递的问题。

在 PHP 动态网页开发中，常需将数据库记录的唯一标识（如 ID）传递至编辑或删除页面。常见错误是直接在 HTML 属性中写入 PHP 变量（如 href='update.php?id=$readRow[ID]'），这会导致变量名被当作纯文本解析，而非执行 PHP 输出——结果是 URL 中实际出现的是字面量 $readRow[ID]，而非真实的数字 ID（如 id=123），后端脚本自然无法获取有效参数。

正确做法是：所有 PHP 变量必须包裹在 <?php echo ... ?> 中，并确保其在 HTML 属性值内被完整、无引号干扰地渲染。以下是修正后的表格行代码：

<tr>
<td>@@##@@" width="64px" alt="Player photo"></td>
  <td><?php echo htmlspecialchars($readRow['ID']); ?></td>
  <td><?php echo htmlspecialchars($readRow['Fname']); ?></td>
  <td><?php echo htmlspecialchars($readRow['Lname']); ?></td>
  <td><?php echo htmlspecialchars($readRow['Age']); ?></td>
  <td><?php echo htmlspecialchars($readRow['Email']); ?></td>
  <td><?php echo htmlspecialchars($readRow['Phone']); ?></td>
  <td>
    <a href="update.php?id=<?php%20echo%20(int)%24readRow['ID'];%20?>" data-toggle="modal" data-target="#editplayer" class="btn btn-success">Edit</a>
    <a href="delete.php?id=<?php%20echo%20(int)%24readRow['ID'];%20?>" name="Delete" class="btn btn-danger">Delete</a>
  </td>
</tr>

✅ 关键改进说明：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

使用 <?php echo $readRow['ID']; ?> 替代 $readRow[ID] —— 确保 PHP 解析并输出真实值；
对 id= 参数使用 (int) 强制类型转换（如 <?php echo (int)$readRow['ID']; ?>），防止恶意字符串注入，提升安全性；
所有用户输出内容（如姓名、邮箱、照片路径）建议配合 htmlspecialchars() 进行 HTML 实体转义，防范 XSS 攻击；
注意单双引号一致性：PHP 代码块内不可嵌套未转义的同类型引号，推荐统一使用双引号包裹 URL，内部用单引号访问数组键（如 $readRow['ID']）。

⚠️ 补充提醒：

delete.php 和 update.php 中需主动接收并校验 $_GET['id']，例如：

if (!isset($_GET['id']) || !is_numeric($_GET['id'])) {
    die('Invalid or missing ID.');
}
$id = (int)$_GET['id'];

生产环境建议对敏感操作（如删除）使用 POST + CSRF Token，避免仅依赖 GET 请求，防止误点击或爬虫触发。

掌握这一基础机制，是构建可维护、安全的 PHP CRUD 应用的关键第一步。

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！