如何避免.php文件通过地址栏传参时显示参数且仍能传递给其他.php文件

可以实现，原生GET请求本身会把参数拼接在URL后暴露在地址栏，你可以通过以下几种方案实现参数隐藏：

• 方案1：使用POST请求传递参数
  POST请求的参数会放在HTTP请求体中，不会出现在地址栏里。你可以通过表单、AJAX发起POST请求，示例代码如下：
  发起请求的页面代码：

<form action="target.php" method="POST">
  <!-- 隐藏域存放需要传递的参数 -->
  <input type="hidden" name="user_id" value="123">
  <input type="hidden" name="action" value="edit">
  <button type="submit">跳转到目标页</button>
</form>

目标页target.php接收参数的代码：

<?php
$user_id = $_POST['user_id'];
$action = $_POST['action'];
// 后续业务逻辑
?>

• 方案2：使用Session会话存储参数
  适合跨多个页面传递全局参数，完全不需要在URL中携带任何参数。需要注意两个PHP文件都要在代码最顶部开启会话：
  当前页存储参数的代码：

<?php
session_start();
// 存储需要传递的参数
$_SESSION['user_id'] = 123;
$_SESSION['is_login'] = true;
// 直接跳转到目标页，地址栏无参数
header('Location: target.php');
exit;
?>

目标页target.php读取参数的代码：

<?php
session_start();
$user_id = $_SESSION['user_id'];
$is_login = $_SESSION['is_login'];
// 后续业务逻辑
?>

• 方案3：URL重写隐藏参数
  如果你需要对外暴露语义化URL，可以通过Apache的.htaccess或者Nginx的重写规则，把用户看到的干净URL映射到实际带参数的PHP地址，用户侧看不到原始参数。比如Apache配置示例：

RewriteEngine On
# 用户访问 /user/123 时实际请求的是 user.php?id=123
RewriteRule ^user/([0-9]+)$ user.php?id=$1 [L]

这种方式用户地址栏显示的是https://yourdomain/user/123，不会直接看到?id=123的参数结构。

注意事项 #

• GET请求的参数默认会被浏览器历史、服务器日志留存，敏感参数绝对不要用GET传递
• 涉及敏感数据传递时，不管用POST还是Session都要配合HTTPS协议，避免传输过程中被抓包窃取
• Session存储参数要注意会话过期时间，避免用户操作时参数丢失

内容的提问来源于stack exchange，提问作者Fernando Romero