能否通过PHP API或服务器处理未编码参数导致的400错误请求？

首先明确：未编码的空格属于HTTP规范里的非法URL字符，服务器在接收到这类请求时，会直接判定为无效请求返回400 Bad Request，这时候请求根本没到达你的PHP脚本——所以PHP层面直接处理是不可能的，必须先让服务器允许这类请求进入PHP，再做参数解析。

下面分服务器配置和PHP处理两部分说明可行的方案，但要注意：这些方案都违反HTTP标准，会带来潜在安全风险（比如其他非法字符可能被服务器放行，增加注入类攻击的概率），优先还是建议说服客户端遵循规范做URL编码。

一、服务器端配置（让请求能到达PHP） #

Nginx 配置 #

可以通过rewrite规则，把URL中的空格自动替换为URL编码后的%20，让请求变成合法格式：

server {
    # 其他原有配置...

    # 递归替换URL中的空格为%20
    rewrite ^(.*)\ (.*)$ $1%20$2 last;
}

修改配置后重启Nginx，服务器会自动修正带空格的URL，再转发给PHP处理。

Apache 配置 #

借助mod_rewrite模块实现类似的替换：

RewriteEngine On
# 替换URL中的空格为%20，循环处理直到没有空格
RewriteRule ^(.*)\ (.*)$ $1%20$2 [L,R=307]

307是临时重定向，不会改变请求方法，确保POST/GET请求能正常传递。修改后重启Apache即可生效。

二、PHP层面手动解析参数 #

如果服务器已经放行请求，但PHP的$_GET还是无法正确获取带空格的参数（因为服务器可能没自动编码），可以手动读取原始请求URI来解析：

// 获取完整请求URI
$requestUri = $_SERVER['REQUEST_URI'];
// 提取查询字符串部分（?后面的内容）
$queryStr = parse_url($requestUri, PHP_URL_QUERY);

// 如果有查询字符串，替换空格为%20后再解析
if ($queryStr) {
    // 替换空格为URL编码
    $encodedQuery = str_replace(' ', '%20', $queryStr);
    // 解析成参数数组
    parse_str($encodedQuery, $getParams);

    // 现在可以正常获取参数了
    $email = $getParams['email'] ?? '';
    $fname = $getParams['fname'] ?? '';
} else {
    // 无参数的情况处理
    $email = '';
    $fname = '';
}

这种方式绕过了PHP默认的$_GET解析，直接处理原始请求参数，能正确提取带空格的字段。

注意事项 #

1. 所有上述方案都违反HTTP标准，可能导致服务器接收其他非法字符，增加安全风险，必须做好参数校验和过滤。
2. 部分云服务器或托管环境可能限制修改服务器配置，这种情况下该方案不可行。
3. 最稳妥的方式还是要求客户端遵循规范进行URL编码，这是Web开发的通用标准，能避免后续更多兼容性问题。

内容的提问来源于stack exchange，提问作者Manisha