如何在PHP Slim框架中通过中间件覆写请求查询参数

该方案完全可行。Slim框架的请求对象遵循PSR-7不可变规范，支持通过withQueryParams、withParsedBody等方法生成携带新参数的请求实例，传入后续中间件或路由处理逻辑，是官方推荐的统一预处理请求的实现方式，完全可以满足全局参数清洗、避免单接口重复写处理代码的需求。

• 自定义参数清洗中间件，在中间件中先取出原请求的GET查询参数、POST/PUT等请求体参数，按业务规则完成转义清洗后，生成新的请求对象传递到链路下游
• 将中间件注册到Slim应用中，可选择全局注册生效或按需绑定到指定路由/路由组

<?php
use Slim\Factory\AppFactory;
use Psr\Http\Message\ServerRequestInterface as Request;
use Psr\Http\Server\RequestHandlerInterface as RequestHandler;
use Psr\Http\Message\ResponseInterface as Response;

require __DIR__ . '/vendor/autoload.php';

$app = AppFactory::create();

// 自定义参数清洗中间件
class ParamCleanMiddleware
{
    // 递归处理多维参数的清洗方法
    private function cleanParams($params)
    {
        if (is_array($params)) {
            return array_map([$this, 'cleanParams'], $params);
        }
        // 可根据业务需求调整转义规则，比如增加敏感词过滤、空格 trim 等逻辑
        return is_string($params) ? htmlspecialchars(trim($params), ENT_QUOTES) : $params;
    }

    public function __invoke(Request $request, RequestHandler $handler): Response
    {
        // 清洗GET请求的查询参数
        $cleanedQueryParams = $this->cleanParams($request->getQueryParams());
        $request = $request->withQueryParams($cleanedQueryParams);

        // 清洗POST/PUT等请求的解析后Body参数
        $cleanedBodyParams = $this->cleanParams($request->getParsedBody());
        $request = $request->withParsedBody($cleanedBodyParams);

        // 将修改后的请求传入后续处理链路
        return $handler->handle($request);
    }
}

// 全局注册中间件，所有接口都会生效
$app->add(new ParamCleanMiddleware());

// 示例接口，直接获取的参数已经完成清洗
$app->post('/user/add', function (Request $request, Response $response) {
    $userInfo = $request->getParsedBody();
    $response->getBody()->write(json_encode($userInfo));
    return $response->withHeader('Content-Type', 'application/json');
});

$app->run();

• 如果不需要全局所有接口都走参数清洗，不要全局注册中间件，可单独绑定到指定路由或路由组即可
• 防SQL注入建议优先使用PDO预处理机制，不要完全依赖参数转义逻辑
• Slim 3版本的中间件写法略有差异，但核心逻辑一致，都是通过生成新的请求实例传递修改后的参数

内容的提问来源于stack exchange，提问作者Federico Román