PHP中$_GET使用异常导致脚本执行中断问题求助

嘿，你的问题其实一眼就能看穿——你把超全局数组$_GET当成函数来调用了！

看你标记的那行终止脚本的代码：

$title_filter = $_GET('title');// THIS IS THE LINE THAT THE SCRIPT STOPS AT

$_GET是PHP内置的超全局数组，访问它的元素必须用方括号[]，而不是圆括号()。正确写法应该是：

$title_filter = $_GET['title'];

为什么调试时没问题？ #

因为你调试时URL里没有title查询参数，isset($_GET['title'])返回false，那行错误代码根本不会被执行，所以脚本能正常跑完。但一旦URL带上title参数，进入这个if块后，PHP遇到错误的语法（把数组当函数调用），就会抛出致命错误，直接终止脚本执行，所以后面的var_dump($title_filter)和echo 'here!'都不会运行。

额外的重要提醒：SQL注入风险 #

你接下来要把这些筛选参数拼到SQL语句里，这里必须注意绝对不能直接把用户输入的参数拼进SQL！这会导致严重的SQL注入漏洞，攻击者可以通过构造恶意参数篡改你的数据库操作。

正确的做法是使用预处理语句（Prepared Statements），以mysqli为例，给你一个简单的示例框架：

// 初始化基础SQL，WHERE 1=1是为了方便拼接后续条件
$sqlQuery = "SELECT listingid, recordtitle, artist FROM vinyl WHERE 1=1";
$params = [];
$types = "";

// 处理title筛选（先判断参数非空，避免无效筛选）
if (isset($_GET['title']) && !empty(trim($_GET['title']))) {
    $sqlQuery .= " AND recordtitle LIKE ?";
    $params[] = "%".trim($_GET['title'])."%";
    $types .= "s"; // s表示字符串类型参数
}

// 处理artist筛选
if (isset($_GET['artist']) && !empty(trim($_GET['artist']))) {
    $sqlQuery .= " AND artist LIKE ?";
    $params[] = "%".trim($_GET['artist'])."%";
    $types .= "s";
}

// 预处理并执行SQL
$stmt = $dbConnection->prepare($sqlQuery);
if ($stmt) {
    // 如果有筛选参数，绑定参数
    if (!empty($params)) {
        $stmt->bind_param($types, ...$params);
    }
    $stmt->execute();
    $result = $stmt->get_result();
    // 后续处理查询结果...
}

小细节修正 #

另外你代码里的换行符写错了：echo $artist_filter."/n"; 应该是echo $artist_filter."\n";（用反斜杠，不是斜杠），不然不会输出预期的换行效果。

内容的提问来源于stack exchange，提问作者Legitimacy