如何用PHP创建mysite.com/用户名形式的个性化URL？

嘿，这个需求很常见，我来一步步帮你实现个性化用户名URL的效果！

要实现这种友好的个性化URL，核心是通过URL重写把漂亮的地址转换成PHP能识别的参数，再结合PHP逻辑获取用户名并查询数据库。下面是具体步骤：

1. 配置URL重写（以Apache服务器为例） #

如果你的服务器用的是Apache，在网站根目录创建一个.htaccess文件，添加以下规则：

RewriteEngine On
# 排除真实存在的文件和目录，避免重写静态资源（比如css、js、图片）
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# 把 mysite.com/xxx 重写成 mysite.com/index.php?username=xxx
RewriteRule ^([a-zA-Z0-9_-]+)$ index.php?username=$1 [L]

简单解释：

• RewriteEngine On 开启URL重写引擎
• 两条RewriteCond是为了确保只重写不存在的文件/目录，避免影响网站的静态资源访问
• ^([a-zA-Z0-9_-]+)$ 是匹配用户名的正则（允许字母、数字、下划线、连字符，你可以根据需求调整规则）
• [L] 表示这是最后一条规则，停止后续重写处理

如果是Nginx服务器，需要在站点配置文件里添加类似规则：

location / {
    try_files $uri $uri/ /index.php?username=$uri;
}

2. 在PHP中获取用户名并处理逻辑 #

现在访问mysite.com/adetona时，PHP就能通过$_GET['username']拿到用户名了，不过建议做一些校验和安全处理：

<?php
// 检查是否存在用户名参数
if (isset($_GET['username'])) {
    $username = $_GET['username'];
    
    // 校验用户名格式（和.htaccess里的正则对应，过滤恶意输入）
    if (!preg_match('/^[a-zA-Z0-9_-]+$/', $username)) {
        // 格式无效，返回404错误
        header("HTTP/1.0 404 Not Found");
        echo "无效的用户名格式";
        exit;
    }

    // 查询数据库，**必须用预处理语句防止SQL注入！**
    try {
        $pdo = new PDO('mysql:host=localhost;dbname=你的数据库名;charset=utf8mb4', '数据库账号', '数据库密码');
        $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

        $stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
        $stmt->bindParam(':username', $username);
        $stmt->execute();
        
        $user = $stmt->fetch(PDO::FETCH_ASSOC);
        
        if ($user) {
            // 找到用户，输出对应内容（用htmlspecialchars防止XSS攻击）
            echo "欢迎回来，" . htmlspecialchars($user['nickname']) . "！";
            // 这里可以展示用户的个人主页内容、发布的文章等
        } else {
            // 用户不存在，返回404
            header("HTTP/1.0 404 Not Found");
            echo "该用户不存在";
        }
    } catch(PDOException $e) {
        echo "数据库错误：" . $e->getMessage();
    }
} else {
    // 没有用户名参数，显示网站首页内容
    echo "欢迎访问我的网站！";
}
?>

重点提醒：

• 绝对不要直接把$username拼进SQL语句里，必须用预处理语句，防止SQL注入攻击
• 输出用户数据时用htmlspecialchars()，避免XSS攻击
• 对不存在的用户返回404状态码，既符合HTTP规范，也有利于SEO

3. 额外注意事项 #

• 确保Apache服务器开启了mod_rewrite模块（一般虚拟主机都会默认开启，自己搭建的话需要手动启用）
• 如果你的网站有其他固定路由（比如mysite.com/about、mysite.com/contact），要在.htaccess里提前排除这些路径，或者调整重写规则的优先级
• 数据库里的username字段要设置唯一约束，保证每个用户名只对应一个用户

内容的提问来源于stack exchange，提问作者Adetona Abiodun Abdulquadri