PHP获取HTML/JS端localStorage、sessionStorage变量的实现方案咨询

首先明确核心前提：localStorage、sessionStorage是纯客户端侧的存储介质，运行在服务端的PHP默认没有权限直接读取，所有实现方案本质都是客户端主动将存储的值同步给服务端，以下是几种不需要常规表单提交GET/POST的可行方案：

方案1：Fetch API异步静默传值 #

完全无页面跳转、无用户感知，不需要触发表单提交动作，适合所有需要后台传值的场景：

客户端JS代码 #

// 读取本地存储
const user = localStorage.getItem("user");
// 异步发送给PHP接口
fetch("handle_data.php", {
  method: "POST",
  headers: {
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    user: user,
    // 有其他要传的参数直接加在这里
  })
})
.then(res => res.json())
.then(result => {
  // 这里可以处理PHP返回的处理结果
})

服务端PHP接收代码 #

// 读取JSON格式的POST请求体
$input = json_decode(file_get_contents("php://input"), true);
$user = $input["user"] ?? "";
// 后续自行处理业务逻辑即可

方案2：Cookie自动同步 #

一次写入后全站同域名下的PHP都可以直接读取，不需要额外开发传参逻辑：

客户端JS代码 #

const user = localStorage.getItem("user");
// 写入Cookie，路径、有效期、域名按需调整即可
document.cookie = `user=${encodeURIComponent(user)}; path=/; max-age=86400; SameSite=Lax`;

服务端PHP接收代码 #

// 直接从全局变量读取Cookie值即可
$user = $_COOKIE["user"] ?? "";

方案3：URL参数拼接传值 #

适合页面首次加载就需要把本地存储值传给当前页面PHP的场景：

客户端JS代码（放在页面最头部优先执行） #

// 避免重复拼接参数死循环
if (!window.location.search.includes("user=")) {
  const user = localStorage.getItem("user");
  const targetUrl = new URL(window.location.href);
  targetUrl.searchParams.set("user", user);
  window.location.replace(targetUrl.toString());
}

服务端PHP接收代码 #

$user = $_GET["user"] ?? "";

注意事项 #

所有客户端传入的参数都需要做合法性校验、敏感字符过滤，不要直接信任客户端传入的数据使用，避免注入类安全问题。

内容的提问来源于stack exchange，提问作者shummy