如何在PHP中使用GET方法获取URL中的state参数值

嘿，我来帮你搞定这个问题！针对你给出的URL http://test.com/admin.php?&state=JAMMU+&KASHMIR，用PHP获取state参数的值其实很直接，但有个小细节得留意，我一步步给你讲：

基础获取方式 #

PHP里的$_GET超全局数组专门用来接收URL中的GET参数，你可以直接这样写：

// 先检查state参数是否存在，避免出现未定义索引的错误
if (isset($_GET['state'])) {
    $stateValue = $_GET['state'];
    // 输出结果：这里会显示 "JAMMU "（注意后面有个空格，因为URL里的+会被解析成空格）
    echo $stateValue;
} else {
    echo "未获取到state参数";
}

关于参数值的细节说明 #

你可能会疑惑为什么结果是JAMMU 而不是JAMMU&KASHMIR——这是因为URL中的&是参数的分隔符，你的URL里state=JAMMU+后面跟着&KASHMIR，PHP会把KASHMIR当成另一个没有赋值的独立参数（你可以用var_dump($_GET)查看，会看到['state' => 'JAMMU ', 'KASHMIR' => '']）。

如果你的真实需求是让state的值包含&KASHMIR，那原始URL的编码是有问题的，正确的做法是把&转成URL编码的%26，也就是修改后的URL应该是：
http://test.com/admin.php?state=JAMMU+%26+KASHMIR
这样$_GET['state']就能得到JAMMU & KASHMIR了。

安全提示 #

如果要把获取到的参数值输出到网页上，一定要记得做转义处理，防止XSS攻击，推荐用htmlspecialchars()：

if (isset($_GET['state'])) {
    $safeState = htmlspecialchars($_GET['state'], ENT_QUOTES, 'UTF-8');
    echo $safeState;
}

内容的提问来源于stack exchange，提问作者sunita mehta