如何在PHP中获取Angular应用通过查询参数传递的数据？

1. Angular端传递查询参数（确保格式正确） #

首先保证Angular端传递的参数符合URL查询参数规范，不管是路由跳转还是接口请求，最终生成的URL需要符合地址?参数1=值1&参数2=值2的格式，两种常见传参场景示例如下：

• 路由跳转带查询参数示例：

import { Router } from '@angular/router';

constructor(private router: Router) {}

// 跳转时携带参数
navigateToPhp() {
  this.router.navigate(['/your-php-file.php'], {
    queryParams: {
      userId: 123,
      userName: 'zhangsan',
      source: 'angular'
    }
  });
}

• HttpClient发起GET请求带查询参数示例：

import { HttpClient, HttpParams } from '@angular/common/http';

constructor(private http: HttpClient) {}

requestPhpApi() {
  const params = new HttpParams()
    .set('userId', 123)
    .set('userName', 'zhangsan')
    .set('source', 'angular');
  
  this.http.get('https://your-domain.com/api/endpoint.php', { params })
    .subscribe(res => console.log(res));
}

2. PHP端接收查询参数 #

PHP原生提供$_GET超全局变量，会自动解析URL中的查询参数为关联数组，直接取值即可：

基础接收代码 #

<?php
// 判空获取参数，避免未传参数时报错
// PHP 7.0+ 可直接用??运算符简写
$user_id = $_GET['userId'] ?? null;
$user_name = $_GET['userName'] ?? null;
$source = $_GET['source'] ?? null;

// 调试时可打印所有接收到的查询参数确认结果
var_dump($_GET);
?>

注意事项 #

• $_GET仅用来读取URL中的查询参数，如果是POST请求的请求体参数需要用$_POST读取，POST请求同时带URL查询参数时，依然可以用$_GET拿到URL上的参数。
• 参数名大小写敏感，Angular传递的userId不能在PHP中写为userid获取，必须完全匹配命名。

3. 安全处理（必做） #

不要直接使用$_GET取出的原始参数，避免SQL注入、XSS等安全风险：

• 如果参数为整数类型，强制转为int格式：$user_id = (int)($_GET['userId'] ?? 0);
• 如果参数需要输出到前端页面，用htmlspecialchars()转义处理：echo htmlspecialchars($user_name);
• 如果参数需要存入数据库，使用PDO预处理绑定参数，禁止直接将参数拼接入SQL语句。

内容的提问来源于stack exchange，提问作者Anuj Todankar