如何用PHP将URL参数存入Cookie，实现注册前页面跳转参数保留

一、捕获URL参数并存入Cookie #

在网站的入口文件（比如index.php）中添加以下逻辑，检测URL中的id参数，若存在则写入Cookie：

<?php
// 检测URL中是否存在有效id参数
if (isset($_GET['id']) && trim($_GET['id']) !== '') {
    // 过滤参数，防止XSS注入
    $trackId = htmlspecialchars($_GET['id'], ENT_QUOTES, 'UTF-8');
    // 设置Cookie：有效期24小时（可按需调整），根目录路径确保全站有效，开启HttpOnly提升安全性
    setcookie('track_id', $trackId, time() + 86400, '/', '', isset($_SERVER['HTTPS']), true);
}
?>

二、页面跳转时自动附加Cookie中的参数 #

有两种实用方式实现全站链接自动携带参数：

方式1：封装链接生成函数（推荐用于新开发页面） #

创建全局函数，生成链接时自动拼接Cookie中的参数：

<?php
function buildSiteUrl($path) {
    $baseUrl = 'https://example.com' . $path;
    // 若Cookie存在有效track_id则拼接参数
    if (isset($_COOKIE['track_id']) && trim($_COOKIE['track_id']) !== '') {
        $trackId = htmlspecialchars($_COOKIE['track_id'], ENT_QUOTES, 'UTF-8');
        // 根据已有参数选择分隔符
        $separator = strpos($path, '?') !== false ? '&' : '?';
        $baseUrl .= $separator . 'id=' . $trackId;
    }
    return $baseUrl;
}
?>

使用示例：

<a href="<?php echo buildSiteUrl('/home'); ?>">首页</a>
<a href="<?php echo buildSiteUrl('/register'); ?>">注册</a>

方式2：全局输出缓冲替换（适合已有大量静态链接的场景） #

通过输出缓冲在页面渲染前，自动替换所有站内链接并附加参数：

<?php
ob_start();

// 页面内容输出后处理链接
function appendTrackId($buffer) {
    if (!isset($_COOKIE['track_id']) || trim($_COOKIE['track_id']) === '') {
        return $buffer;
    }
    $trackId = htmlspecialchars($_COOKIE['track_id'], ENT_QUOTES, 'UTF-8');
    // 正则匹配站内相对链接并替换
    return preg_replace_callback('/href="(\/[^"]+)"/', function($matches) use ($trackId) {
        $url = $matches[1];
        $separator = strpos($url, '?') !== false ? '&' : '?';
        return 'href="' . $url . $separator . 'id=' . $trackId . '"';
    }, $buffer);
}

// 输出处理后的内容
echo appendTrackId(ob_get_clean());
?>

三、注册完成后清除Cookie #

用户完成注册流程后，及时删除跟踪Cookie，避免后续页面继续携带参数：

<?php
// 注册成功后执行
setcookie('track_id', '', time() - 3600, '/');
unset($_COOKIE['track_id']);
?>

注意事项 #

• 始终对参数进行过滤（如htmlspecialchars），防范XSS攻击和非法参数注入；
• 若网站使用HTTPS，将setcookie的secure参数设为true，提升Cookie安全性；
• 可将Cookie设为会话级（关闭浏览器即失效），只需把setcookie的有效期参数设为0。

内容的提问来源于stack exchange，提问作者Dincher Selimov