PHP GET请求参数校验问题：无效参数未返回指定错误提示

嘿，我一眼就瞅到你代码里的问题啦！这是新手常踩的小坑——把赋值运算符 = 和比较运算符 ==/=== 搞混了，这就是为啥不管你传啥参数，都只会触发"有效参数"的提示。

核心错误点 #

看这段代码：

else if ($param = 'second') {

这里你用了 =，它的作用是把字符串 'second' 直接赋值给变量 $param，而不是判断 $param 是否等于 'second'。赋值操作本身会返回被赋的值（也就是'second'），这个值在布尔判断里会被视为true，所以这个分支永远会被执行，后面的else（无效参数提示）永远没机会触发。

修正后的完整代码 #

把赋值运算符改成严格比较运算符===（比==更安全，能避免类型隐式转换的坑），再优化一些细节：

<?php
// 先检查param参数是否存在且不为空
if (!isset($_GET['param']) || empty(trim($_GET['param']))) {
    print('<h2>Parameter param is not set!</h2>');
    print '<br>';
    print('<h5 style="color: red;">Proper usage: http://localhost/zoek.php/?param=first</h5>');
    print('<h5 style="color: red;">Or: http://localhost/zoek.php/?param=second</h5>');
    die();
}

$param = trim($_GET['param']); // 去除参数前后空格，避免意外情况

if ($param === 'first') {
    print('Do something when url = http://localhost/zoek.php/?param=first');
    // 这里写first分支的业务逻辑
} elseif ($param === 'second') { // 注意这里用===做严格比较
    print('Do something when url = http://localhost/zoek.php/?param=second');
    // 这里写second分支的业务逻辑
} else {
    // 用htmlspecialchars防止XSS攻击，避免恶意输入破坏页面
    print('The argument '. htmlspecialchars($param) .' you specified is invalid.');
    die();
}
?>

额外优化小提示 #

• 用isset()先检查参数是否存在，避免$_GET['param']不存在时抛出PHP警告
• 用trim()去除参数前后的空格，防止用户输入' first '（带空格）这种情况导致判断失败
• 用===严格比较，确保变量的类型和值完全匹配（比如避免字符串'1'和数字1被误判相等）
• 用htmlspecialchars()处理用户输入的参数，防止XSS跨站脚本攻击

内容的提问来源于stack exchange，提问作者Bas Kruithof