如何消除url中的特殊字符？

Question

我有以下网址，其中 var_a 应该始终是一个数字。我也不知道 var_a 会有多少：

http://localhost/url.php?var_a[]=298&var_a[]=299

如果用户在 url 中写入特殊字符，如何防止出错？

我已经这样做了：

$data =  preg_replace('/[^0-9\']/', '',$_GET['var_a']);
$data = str_replace("'", '', $data);

print_r ($data);// Array ( [0] => 298 [1] => 299 )
//This is ok, all number were printed

但我仍然收到# % & 等特殊字符的错误

例如

http://localhost/url.php?var_a[]=298&var_a[]=#299

print_r ($data);// Array ( [0] => 298 [1] => )
//299 was not printed!

我该如何解决这个问题？

Answer 1

据我所知，如果用户直接在 URL 中输入值，您将无法修复它。原因是这些字符在 URLS 中具有特殊含义：# 表示数据片段，% 表示 unicode 值，& 表示新变量。如果它来自表单，则可以使用的两个选项是使用 $_POST 值，或者在提交值之前使用 urlencode。 Pound sign (#) not working in PHP 有更多关于使用 urlencode 的信息。