如何根据URL动态值展示页面？URL结构改造及数据查询需求

嘿，我来帮你搞定这个URL美化和参数获取的事儿！要把原来带?id的动态URL改成https://example.com/name/age/listen/这种友好格式，咱们分三步来操作，每一步都给你讲清楚：

首先得让服务器把友好的URL转发到你的file-name.php文件，同时把name和age作为参数传递过去。这里分两种常见服务器的配置：

Apache服务器 #

• 先确认你的Apache已经启用了mod_rewrite模块（一般主机默认开启，本地环境可能需要手动在httpd.conf里开启）。
• 在网站根目录创建一个.htaccess文件，写入以下规则：

RewriteEngine On
# 把友好URL转发到file-name.php，传递name和age参数
RewriteRule ^([a-zA-Z0-9_-]+)/([0-9]+)/listen/$ file-name.php?name=$1&age=$2 [L]

规则说明：^([a-zA-Z0-9_-]+)匹配URL中的name部分（允许字母、数字、下划线、短横线），([0-9]+)匹配age部分（仅允许数字），最后把这两个值作为GET参数传给file-name.php。

Nginx服务器 #

• 在你的站点server配置块里添加以下rewrite规则：

rewrite ^/([a-zA-Z0-9_-]+)/([0-9]+)/listen/$ /file-name.php?name=$1&age=$2 last;

注意：确保你的Nginx已经配置好PHP-FPM，能正确解析PHP文件。

现在file-name.php可以通过$_GET获取到name和age了，但一定要先做参数过滤和验证，避免无效请求和安全问题：

// 获取并过滤参数
$name = isset($_GET['name']) ? trim($_GET['name']) : '';
// 把age转为整数，确保是数字类型
$age = isset($_GET['age']) ? (int)$_GET['age'] : 0;

// 验证参数有效性
if(empty($name) || $age <= 0) {
    // 参数无效，返回404页面
    header("HTTP/1.0 404 Not Found");
    echo "无效的用户参数";
    exit;
}

原来的查询是根据id，现在改成根据name和age查询。这里必须使用预处理语句，绝对不能直接拼接SQL，防止SQL注入攻击！

用PDO的示例（推荐） #

// 假设你已经建立了PDO数据库连接（比如$pdo = new PDO(...)）
try {
    // 准备预处理语句
    $stmt = $pdo->prepare("SELECT * FROM users WHERE name = :name AND age = :age");
    // 绑定参数，指定数据类型
    $stmt->bindParam(':name', $name, PDO::PARAM_STR);
    $stmt->bindParam(':age', $age, PDO::PARAM_INT);
    // 执行查询
    $stmt->execute();
    
    // 获取用户数据
    $user = $stmt->fetch(PDO::FETCH_ASSOC);
    
    if($user) {
        // 展示用户详情（注意用htmlspecialchars转义，防止XSS）
        echo "用户名：" . htmlspecialchars($user['name']) . "<br>";
        echo "年龄：" . htmlspecialchars($user['age']) . "<br>";
        // 输出其他用户字段...
    } else {
        // 未找到用户，返回404
        header("HTTP/1.0 404 Not Found");
        echo "未找到匹配的用户信息";
    }
} catch(PDOException $e) {
    // 记录错误日志，不要直接暴露给用户
    error_log("数据库查询错误：" . $e->getMessage());
    echo "服务器内部错误，请稍后重试";
}

用mysqli的示例 #

如果你习惯用mysqli，也可以这样写：

// 假设已经建立mysqli连接（比如$mysqli = new mysqli(...)）
$stmt = $mysqli->prepare("SELECT * FROM users WHERE name = ? AND age = ?");
// 绑定参数："si"表示第一个是字符串，第二个是整数
$stmt->bind_param("si", $name, $age);
$stmt->execute();
// 获取结果集
$result = $stmt->get_result();
$user = $result->fetch_assoc();

// 后续处理和PDO示例一致
if($user) {
    // 展示详情
} else {
    // 返回404
}

• URL规则调整：如果你的name可能包含中文、空格或其他特殊字符，需要把RewriteRule里的正则改成[^/]+（匹配除斜杠外的所有字符），但一定要在PHP里做更严格的过滤，比如用filter_var或自定义规则验证。
• SEO友好：当查询不到用户时，一定要返回404状态码，不要返回200状态码加错误提示，这对搜索引擎更友好。
• 安全防护：除了预处理语句，还要确保数据库用户只有查询权限，避免恶意操作。

内容的提问来源于stack exchange，提问作者Sukhpal Singh