如何在 php 中正确使用 GET？

Question

我尝试了 2 个小时来解决我的问题，但我不知道为什么我的代码不起作用。

我有一个如下所示的 sql 输出：

function output(){
    while($row = $this->statement->fetch()) {
        $id = $row["id"];
        echo '
            <tr>
                <td>'.$row["comname"].'</td>
                <td>'.$row["district"].'</td>
                <td>'.$row["industry"].'</td>
                <td>"<a href="?details=' . $id . '">Details</a>"</td>
            </tr> 
            <br>
            ';
    }
                

如果有人单击“详细信息”链接，我想提供有关该特定公司的更多信息。因此，我将 id 保存在 url 中以识别点击了哪个公司。 为了检查是否点击了详细信息链接，我写了这个：

编辑：刚刚在提示后添加了“$id = $_GET['details']”，现在看起来像这样：

    if (isset($_GET['details'])){
        $id = $_GET['details'];
        echo $id;
    }
}

当我单击“详细信息”链接时，它会正确更改 URL，但不会打印 ID。 （我不仅想打印 id，我只是为了检查功能。）为什么我的代码不起作用？我必须使用第二个“$GET”吗？真不知道怎么回事。

编辑：php 代码到此结束，之后我什么也不做。

Edit2：我试过 print_r($_GET)，看起来ID 甚至不在$GET-Array 中。 if (isset($_GET['details'])) 语句也不会执行。

谢谢！

Answer 1

你应该打印$_GET['details']:

if (isset($_GET['details'])){
    echo $_GET['details'];
}

或者把它放在一个变量中：

if (isset($_GET['details'])){
    $id = $_GET['details'];
    echo $id;
}

Answer 2

$_GET[] 只是 URL 中所有 GET 参数的数组。例如，您可以在 https://www.google.com?q=stack+overflow 上看到它们，其中参数 q 设置为 stack+overflow。因此，如果您在该 URL 上回显$_GET["q"]，您将得到stack+overflow。您可以将其存储在 $id 之类的变量中并回显，但您需要先设置它，例如 $id = $_GET["details"];

编辑：我刚刚意识到您现在拥有的代码容易受到称为XSS 或 HTML 注入的攻击。由于我们可以指定 $_GET["details"] 和 $id 来回显，攻击者可以在其中放置 HTML 代码或 <script> 标记，以对访问该 URL 的每个人执行危险的 JavaScript 代码。

幸运的是，有一个简单的解决方法：只需将函数 htmlspecialchars() 放在任何用户输入的 echo 周围。您在此处的 echo 将变为 echo htmlspecialchars($id);