如何正确获取$_GET参数值，以调用对应省份税率$taxrate计算订单税费

问题修复方案 #

你遇到的问题核心是直接通过用户传入的province参数值作为变量名调用税率，既存在安全隐患，也容易因变量未定义导致计算失败，可按以下方式修复：

步骤1：用关联数组统一管理省份税率 #

替换你之前零散定义的单个税率变量，统一用关联数组存储，示例如下：

// 键对应HTML表单中省份option的value值，值为对应税率
$tax_rates = [
    'ON' => 0.13,
    'QC' => 0.14975,
    'BC' => 0.12,
    'AB' => 0.05,
    // 其余省份税率按实际规则补充即可
];

步骤2：安全读取参数并匹配税率 #

通过$_GET拿到省份参数后，先校验参数合法性再匹配对应税率：

// 读取传入的省份参数，参数不存在时默认赋值为空字符串
$selected_province = $_GET['province'] ?? '';

// 校验所选省份是否有对应税率配置
if (!isset($tax_rates[$selected_province])) {
    die("请选择有效的收货省份");
}

// 拿到对应税率
$taxrate = $tax_rates[$selected_province];

步骤3：正常进行税费计算 #

拿到有效税率后即可按业务规则计算：

// 示例计算逻辑，按你的实际订单金额变量调整即可
$tax_fee = $order_total * $taxrate;
$final_total = $order_total + $tax_fee;

注意事项 #

• 确保HTML表单中省份下拉框的option的value值，和PHP中$tax_rates数组的键完全一致，大小写也要保持相同
• 禁止使用$$province这类可变变量直接调用税率，避免用户传入恶意参数调用无关变量，引发安全问题

内容的提问来源于stack exchange，提问作者Brandon Deurbrouck