在 PHP 开发中，URL 参数获取是最常见的需求之一。本篇文章聚焦于如何使用最简写法在一行代码内获取查询参数，帮助开发者快速实现参数读取、默认值处理以及基本的安全过滤。与标题相关的内容会在下文详细展开。
1. 一行代码获取URL参数的核心原理
工作原理
URL 查询字符串位于域名与路径之后的问号后，如 ?name=Alice&age=30；PHP 会自动把这些键值对解析为一个全局数组$_GET，其中键名对应参数名，键值对应参数值。这个过程对所有通过 URL 传递的参数都生效。
在实际代码中，访问单个参数通常用 $_GET['param'] 的方式获取，但这在参数缺失时会产生未定义下标的情况，因此需要搭配默认值或检测判断来避免错误。
核心要点
需要牢记，$_GET 是来自 URL 的参数集合，值通常为字符串；若 URL 中同名参数多次出现，PHP 的默认行为是取最后一个值，且若需要数组形式的多值参数，需要在参数名后添加 []。
在实际场景中，直接输出参数可能带来 XSS 风险，因此常常结合输出保护与默认值处理，例如使用空字符串作为默认值、以及在输出前进行转义。
2. 最简的一行代码：获取单个参数
单参数获取技巧
最常见的一行代码获取单个查询参数的做法是结合 null 合并运算符，用于在参数不存在时提供默认值，确保始终有一个可用的结果。你可以直接在一行中读取并处理值。
如果需要对输出进行简单的安全处理，可以在同一行中完成转义或清洗，确保页面输出安全。
不同场景的单参表达式
对于需要更严格过滤的场景，可以使用 filter_input 来直接对参数进行过滤。结合一行代码即可完成参数读取与清洗，便于快速集成到小型脚本中。
如果你要在同一行中打印过滤后的值，可以简化为一个简短的输出语句，并且仍然提供默认值。
3. 获取所有查询参数：数组形式
全量获取的实现
如果你需要对整张查询参数表进行处理，可以直接把 $_GET 赋值给一个局部变量，方便后续的遍历、过滤与转发。
将所有参数作为数组来操作的好处是可以灵活地在后续阶段统一处理，例如对每个参数应用相同的安全过滤规则。
示例应用
在实际应用中，你可能需要对全量参数进行初步清洗，比如对字符串进行去空格、转义等。如果需要对部分参数进行筛选，可以先复制到新数组再处理。
另一种做法是对全量参数应用过滤器组，以减少重复代码并确保输出安全。
FILTER_SANITIZE_STRING,'page' => FILTER_VALIDATE_INT
]);
var_dump($sanitized);
?>4. 安全性与边界情况
过滤与默认值
在将查询参数输出到页面前，始终对外部输入进行过滤与转义，以防止 XSS 等安全风险。对数值参数使用强类型转换对比，对字符串参数使用 htmlspecialchars 转义，是最常见的防护组合。
对缺失的参数应提供默认值，避免出现未定义行为；这也是实现健壮接口的必要步骤之一。
输出防护与边界处理
在对外输出参数时，避免直接拼接原始输入，并尽量对输出进行编码。同时，对数值类型进行必要的类型强制，以避免意外的类型转换带来的错误。
结合前面的示例，你可以把边界处理封装成一个简单的模板，确保在不同的页面都能统一应用。
