如何优雅实现PHP中$_GET获取含参数的完整目标URL？

这问题我之前做RSS解析工具时也踩过坑！核心原因是浏览器会把你传入的目标URL里的?和&当成当前PHP脚本的GET参数分隔符，导致$_GET['url']只能拿到问号前面的部分，后面的参数都被解析成了脚本自己的参数（比如$_GET['foo']、$_GET['rice']）。

下面给你几个优雅的实现方案，不用再写繁琐的拼接代码：

方案1：利用$_SERVER['QUERY_STRING']直接提取完整URL #

这个方案不需要前端做任何修改，后端就能拿到完整的目标URL：

if (!empty($_SERVER['QUERY_STRING'])) {
    // 从查询字符串中移除开头的"url="，得到完整的目标URL（包含所有参数）
    $xml_url = substr($_SERVER['QUERY_STRING'], 4);
    // 对URL进行解码，还原原始的参数格式
    $xml_url = urldecode($xml_url);
    
    // 安全校验：验证URL合法性，防止恶意请求
    if (!filter_var($xml_url, FILTER_VALIDATE_URL)) {
        die('Invalid feed URL');
    }
}

原理很简单：$_SERVER['QUERY_STRING']会返回当前请求的所有查询参数（比如url=www.example.com/an_xml_feed.xml?foo=bar&rice=chips），我们只需要去掉开头的url=，再解码就能拿到完整的目标Feed URL。

方案2：前端配合URL编码（更规范的做法） #

如果可以控制前端的链接生成逻辑，推荐让前端先对目标URL做URL编码，比如用JavaScript的encodeURIComponent()方法：

// 前端编码示例
const feedUrl = 'www.example.com/an_xml_feed.xml?foo=bar&rice=chips';
const encodedUrl = encodeURIComponent(feedUrl);
// 生成的链接会是：www.example.com/feed_analyzer.php?url=www.example.com%2Fan_xml_feed.xml%3Ffoo%3Dbar%26rice%3Dchips

这时后端只需要直接解码$_GET['url']就能拿到完整的URL：

if (isset($_GET['url'])) {
    $xml_url = urldecode($_GET['url']);
    
    // 同样要做安全校验
    if (!filter_var($xml_url, FILTER_VALIDATE_URL)) {
        die('Invalid feed URL');
    }
}

这种方式更符合HTTP参数传递的规范，也能避免一些特殊字符的解析问题。

额外提醒：一定要做安全校验 #

不管用哪种方案，都要对获取到的$xml_url做合法性校验，比如用filter_var验证是否为有效URL，还可以限制允许的域名，防止SSRF（服务器端请求伪造）攻击，避免脚本被用来访问内部资源或者恶意网站。

内容的提问来源于stack exchange，提问作者mayersdesign