Работа с GET запросами в PHP: эффективные методы и варианты

Расширенные примеры обработки GET запросов

Пример 1: Валидация числового параметра (идентификатор и номер страницы)

<?php
$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1, 'max_range' => 1000]]);
$page = filter_input(INPUT_GET, 'page', FILTER_VALIDATE_INT, ['options' => ['default' => 1, 'min_range' => 1]]);

if ($id === false || $id === null) {
    echo 'Некорректный ID.';
} else {
    echo "ID: $id, Страница: $page";
}
?>

Пояснение: используется filter_input с опциями минимального и максимального значения. Если параметр не передан, $page получает значение по умолчанию 1 благодаря опции 'default'.

При запросе ?id=42&page=2 выведет:
ID: 42, Страница: 2

При запросе ?id=-5 выведет:
Некорректный ID.

Пример 2: Обработка строкового параметра с санитизацией

<?php
$username = filter_input(INPUT_GET, 'username', FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_LOW | FILTER_FLAG_STRIP_HIGH);
if ($username !== null) {
    echo "Привет, " . htmlspecialchars($username, ENT_QUOTES, 'UTF-8');
} else {
    echo 'Имя пользователя не указано.';
}
?>

Пояснение: FILTER_SANITIZE_STRING удаляет теги и специальные символы. Флаги STRIP_LOW и STRIP_HIGH удаляют непечатаемые символы. Дополнительно применяется htmlspecialchars для безопасного вывода.

Пример 3: Работа с необязательными параметрами и значениями по умолчанию

<?php
$allowed_sort = ['name', 'date', 'views'];
$sort = $_GET['sort'] ?? 'name';
$order = $_GET['order'] ?? 'asc';

if (!in_array($sort, $allowed_sort)) {
    $sort = 'name';
}
$order = ($order === 'desc') ? 'desc' : 'asc';
echo "Сортировка: $sort, направление: $order";
?>

Пояснение: используется оператор объединения с null, затем проверка допустимых значений. Если параметр не передан или невалиден, присваивается значение по умолчанию.

При запросе ?sort=name&order=desc выведет:
Сортировка: name, направление: desc

При запросе ?sort=invalid выведет:
Сортировка: name, направление: asc

Пример 4: Обработка нескольких одинаковых параметров (массивы)

<?php
$tags = $_GET['tags'] ?? [];
if (!is_array($tags)) {
    $tags = [$tags];
}
$tags = array_map('strip_tags', $tags);
$tags = array_unique($tags);
echo 'Выбранные теги: ' . implode(', ', $tags);
?>

Пояснение: если пришёл одиночный параметр (не массив), преобразуем в массив. Затем удаляем HTML-теги и дубликаты.

При запросе ?tags[]=php&tags[]=js&tags=html выведет:
Выбранные теги: php, js, html

Пример 5: Безопасный вывод GET параметров с сохранением форматирования

<?php
$message = $_GET['msg'] ?? '';
$safe_message = htmlspecialchars($message, ENT_QUOTES | ENT_HTML5, 'UTF-8', false);
echo '<div class="user-msg">' . $safe_message . '</div>';
?>

Пояснение: ENT_QUOTES | ENT_HTML5 экранирует как одинарные, так и двойные кавычки. Параметр false отключает двойное кодирование. Надёжная защита от XSS.

Пример 6: Использование filter_input_array для обработки всего массива GET

<?php
$filters = [
    'name' => FILTER_SANITIZE_STRING,
    'age'  => ['filter' => FILTER_VALIDATE_INT, 'options' => ['min_range' => 1, 'max_range' => 120]],
    'email' => FILTER_VALIDATE_EMAIL
];
$result = filter_input_array(INPUT_GET, $filters);

if ($result === null) {
    echo 'Нет GET параметров.';
} elseif ($result['age'] === false || $result['email'] === false) {
    echo 'Ошибка валидации одного из параметров.';
} else {
    echo "Имя: {$result['name']}, Возраст: {$result['age']}, Email: {$result['email']}";
}
?>

Пояснение: filter_input_array применяет набор фильтров ко всем указанным ключам. Возвращает массив с отфильтрованными значениями или null/ false при ошибке.

При запросе ?name=John&age=30&email=john@example.com выведет:
Имя: John, Возраст: 30, Email: john@example.com

При запросе ?name=<script>alert(1)</script>&age=200&email=invalid выведет:
Ошибка валидации одного из параметров.