PHP提交GET表单时保留原有参数并追加新参数的实现方案

这问题我碰到好多次了，其实有几个简单又靠谱的方案，帮你实现提交新参数时保留原有GET参数：

方法1：用隐藏输入框传递现有参数 #

最直接的方式就是把当前URL里的所有GET参数，都以隐藏输入框的形式放到表单里。这样提交表单时，旧参数会和新的search参数一起被发送：

<form method="get">
    <!-- 遍历现有GET参数，生成隐藏输入框 -->
    <?php foreach ($_GET as $paramKey => $paramValue): ?>
        <!-- 用htmlspecialchars转义，防止XSS和字符编码问题 -->
        <input 
            type="hidden" 
            name="<?php echo htmlspecialchars($paramKey); ?>" 
            value="<?php echo htmlspecialchars($paramValue); ?>"
        >
    <?php endforeach; ?>
    
    <input name="search" type="text" placeholder="search">
    <button type="submit">提交搜索</button>
</form>

这个方法的好处是不用手动拼接URL，PHP会自动帮你处理所有现有参数，而且兼容性很好，不管原有参数有多少都能搞定。

方法2：手动构建表单的action URL #

如果你不想用隐藏输入框，也可以直接把现有参数拼接到表单的action属性里，这样表单提交时会自动把新参数追加到后面：

<?php
// 先复制当前的GET参数数组，避免修改原数组
$existingParams = $_GET;
// 如果原有参数里已经有search，先删掉它，防止重复提交
if (isset($existingParams['search'])) {
    unset($existingParams['search']);
}
// 用http_build_query把数组转成合法的查询字符串
$queryString = http_build_query($existingParams);
// 构建最终的action URL
$formAction = 'XXX.php' . (!empty($queryString) ? '?' . $queryString : '');
?>

<form method="get" action="<?php echo htmlspecialchars($formAction); ?>">
    <input name="search" type="text" placeholder="search">
    <button type="submit">提交搜索</button>
</form>

这里用http_build_query是因为它会自动处理参数的编码，比手动拼接字符串更安全可靠，不会出现格式错误。

注意事项 #

• 一定要用htmlspecialchars()转义输出的参数和URL，防止XSS攻击和字符编码问题，这是PHP开发的基本安全规范。
• 如果你的原有参数里可能包含敏感信息，要考虑是否真的需要保留它们，避免不必要的信息泄露。

内容的提问来源于stack exchange，提问作者Björn