PHP中isset()结合filter_var()处理GET参数时结果不符合预期

该异常由filter_var的返回特性与isset()的判断逻辑共同导致：

• 不带id参数访问index.php时，$_GET["id"]不存在，PHP会触发未定义数组键的提示，同时将该值作为null传入filter_var
• 使用FILTER_SANITIZE_SPECIAL_CHARS过滤null时，返回值为空字符串""
• isset()仅在变量为null时返回false：空字符串不属于null，因此isset("")返回true，最终输出"has id"
• 直接赋值$id = $_GET["id"]时，$id为null，isset(null)返回false，因此输出符合预期的"no id"

方法1：先判断参数存在再过滤 #

先验证$_GET["id"]是否存在，存在时再调用过滤逻辑，不存在直接赋值为null：

$id = isset($_GET["id"]) ? filter_var($_GET["id"], FILTER_SANITIZE_SPECIAL_CHARS) : null;

方法2：使用filter_input替代手动处理 #

filter_input内置了参数存在性判断，参数不存在时直接返回null，不需要额外校验：

$id = filter_input(INPUT_GET, 'id', FILTER_SANITIZE_SPECIAL_CHARS);

方法3：调整判断逻辑适配空值 #

如果业务允许将空字符串判定为无有效id，可将isset()替换为empty()。注意empty()会将0、false等真值也判定为空，需根据业务场景选择：

if (!empty($id)) {
    echo "has id";
} else {
    echo "no id";
}

内容的提问来源于stack exchange，提问作者Shahriar