PHP动态获取$_POST/$_GET时报非数值/非法字符串偏移错误如何解决

报错原因 #

你遇到的两个报错均为代码写法错误直接导致：

1. A non-numeric value encountered：PHP中字符串拼接使用.运算符，你用了仅用于算术加法的+运算符处理字符串，系统会尝试将字符串转为数值计算，因此抛出非数值错误。
2. Illegal string offset：即使你把拼接运算符改对，得到的$request也是值为"$_POST"/"$_GET"的普通字符串，并非真正的超全局数组变量，用数组方式访问字符串的自定义键自然会报非法字符串偏移错误。

正确实现方案 #

方案1：直接赋值（最推荐，安全且可读性高） #

直接把对应超全局变量赋值给$request即可，不需要做字符串拼接：

<?php 

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $request = $_POST;
} else if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $request = $_GET;
}

// 建议加isset判断避免键不存在的报错
$val = isset($request["value01"]) ? htmlspecialchars_decode($request["value01"], ENT_QUOTES) : '';

?>

也可以简化判断写法：

$request = $_SERVER["REQUEST_METHOD"] == "POST" ? $_POST : $_GET;

方案2：可变变量写法（不推荐，仅做原理说明） #

如果你确实需要动态引用变量，可以用PHP的可变变量语法，不需要拼接$符号：

<?php
// 先拿到不带$的变量名
$varName = $_SERVER["REQUEST_METHOD"] == "POST" ? "_POST" : "_GET";
// 用两个$实现可变变量调用
$request = $$varName;

$val = htmlspecialchars_decode($request["value01"], ENT_QUOTES);
?>

注意：可变变量可读性差，且容易引发变量覆盖类的安全问题，非必要不要使用。

额外注意点 #

• 不要直接使用$_REQUEST替代判断逻辑，默认配置下$_REQUEST会同时包含GET、POST、COOKIE的参数，会带来参数污染的风险。
• 访问数组参数前建议先判断键是否存在，避免PHP8.0+版本下抛出未定义数组键的警告。

内容的提问来源于stack exchange，提问作者Altresi