Различные способы проверки GET параметров в PHP

Раздел: Веб-разработка -> Работа с GET параметрами

Проверка GET параметров в PHP: основные подходы и возможные проблемы

Наиболее эффективный и распространённый способ проверки существования GET параметра — использование функции isset() в сочетании с суперглобальным массивом $_GET. Этот метод гарантирует, что параметр определён и не равен null, и при этом не вызывает предупреждений, если ключ отсутствует.


// Проверка, передан ли параметр 'name'
if (isset($_GET['name'])) {
    $name = $_GET['name'];
    echo "Привет, " . htmlspecialchars($name);
} else {
    echo "Параметр 'name' не указан.";
}

Php isset get (проверка get параметров в php)

Пояснение: isset() возвращает true, если переменная определена и не равна null. Поскольку при отсутствии ключа в $_GET значение равно null, проверка сработает корректно.

Типичная ошибка: использование $_GET['param'] без проверки приводит к ошибке Notice: Undefined index, если параметр отсутствует. Это нарушает логику и может вызвать непредсказуемое поведение.

Как проверить, что GET параметр не пуст?

Иногда требуется убедиться, что параметр не только существует, но и содержит непустое значение. Для этого подходит функция empty().


if (!empty($_GET['city'])) {
    $city = $_GET['city'];
    echo "Город: $city";
} else {
    echo "Параметр 'city' отсутствует или пуст.";
}

empty() возвращает true, если переданная переменная не существует, равна null, false, пустой строке, 0, массиву без элементов и т.д. Это удобно, когда пустое значение недопустимо.

Проблема: использование empty() может отсеять корректные значения, такие как число 0, если логика допускает нулевое значение. Решение: комбинировать isset() с дополнительной проверкой.

Как проверить существование ключа в массиве $_GET без получения предупреждения?

Функция array_key_exists() проверяет, присутствует ли указанный ключ в массиве, независимо от его значения (даже если оно null).


if (array_key_exists('id', $_GET)) {
    $id = $_GET['id'];
    echo "ID: $id";
} else {
    echo "Параметр 'id' не передан.";
}

Цель: отличается от isset() тем, что вернёт true, если ключ существует, но его значение равно null. Это редко требуется для GET параметров, но может быть полезно при работе с формами, где параметр может быть намеренно пустым.

Замечание: использование array_key_exists() медленнее, чем isset(), и менее читаемо для стандартных сценариев. Рекомендуется только при специфической необходимости различать отсутствие ключа и null.

Как компактно проверить GET параметр и присвоить значение по умолчанию?

Оператор null coalescing (??), доступный с PHP 7.0, позволяет в одной строке проверить существование и задать альтернативу.


$sort = $_GET['sort'] ?? 'asc';
echo "Сортировка: $sort";

Если параметр sort определён и не равен null, берётся его значение; иначе используется 'asc'. Этот подход не вызывает предупреждений.

Проблема: оператор ?? не различает пустую строку и отсутствие параметра. Если требуется отдельно обработать случай, когда параметр передан, но пуст, нужно дополнительное условие.

Как безопасно получить GET параметр с фильтрацией?

Функция filter_input() предоставляет единый интерфейс для получения и валидации внешних данных (GET, POST, COOKIE, SERVER). Она возвращает null, если параметр отсутствует, и false при ошибке фильтрации.


$email = filter_input(INPUT_GET, 'email', FILTER_VALIDATE_EMAIL);
if ($email) {
    echo "Email: $email";
} else {
    echo "Email не передан или некорректен.";
}

Цель: объединить проверку существования с фильтрацией и валидацией. Поддерживает множество встроенных фильтров (числа, URL, IP и т.д.).

Ошибка: при передаче пустой строки filter_input() для некоторых фильтров вернёт false, что может быть воспринято как ошибка, хотя параметр существовал. Рекомендуется проверять на null и false отдельно.

Как написать собственную функцию для проверки нескольких GET параметров сразу?

Для удобства можно создать обёртку, которая принимает массив имён и возвращает ассоциативный массив с проверенными значениями или бросает исключение.


function requireGetParams(array $params): array {
    $result = [];
    foreach ($params as $name) {
        if (!isset($_GET[$name])) {
            throw new InvalidArgumentException("Обязательный GET параметр '$name' отсутствует.");
        }
        $result[$name] = $_GET[$name];
    }
    return $result;
}

try {
    $data = requireGetParams(['name', 'age']);
    echo "Имя: {$data['name']}, Возраст: {$data['age']}";
} catch (InvalidArgumentException $e) {
    echo $e->getMessage();
}

Такой подход упрощает многократное использование и обработку ошибок в больших проектах.

Потенциальная проблема: если значение параметра равно пустой строке, isset() вернёт true. Если требуется непустое значение, следует добавить проверку на empty() или длину строки.

Расширенные примеры работы с GET параметрами

Проверка целочисленного параметра с валидацией

Пример 

// Получение параметра 'page' и проверка, что это положительное целое
$page = isset($_GET['page']) ? $_GET['page'] : 1;
if (!ctype_digit($page) || $page < 1) {
    $page = 1;
}
echo "Текущая страница: $page";

Результат при URL ?page=abc: Текущая страница: 1
Результат при URL ?page=3: Текущая страница: 3

Использование оператора null coalescing с цепочкой

Пример 

// Параметр 'lang' может быть 'ru', 'en' или отсутствовать. По умолчанию 'ru'.
$lang = $_GET['lang'] ?? 'ru';
$allowed = ['ru', 'en', 'de'];
if (!in_array($lang, $allowed)) {
    $lang = 'ru';
}
echo "Язык: $lang";

URL: ?lang=fr -> Язык: ru
URL: ?lang=en -> Язык: en

Комбинация filter_input и проверки на отсутствие

Пример 

// Параметр 'price' – число с плавающей точкой, обязателен.
$price = filter_input(INPUT_GET, 'price', FILTER_VALIDATE_FLOAT);
if ($price === false) {
    echo "Ошибка: цена должна быть числом (например, 99.99).";
} elseif ($price === null) {
    echo "Ошибка: параметр 'price' не передан.";
} else {
    echo "Цена: $price";
}

URL: ?price=valid -> Цена: 100.5
URL: ?price=abc -> Ошибка: цена должна быть числом
URL: (без price) -> Ошибка: параметр 'price' не передан.

Проверка массива GET параметров (например, чекбоксов)

Пример 

// Если в URL передано ?colors[]=red&colors[]=blue
if (isset($_GET['colors']) && is_array($_GET['colors'])) {
    $colors = $_GET['colors'];
    foreach ($colors as $color) {
        echo "Выбран цвет: " . htmlspecialchars($color) . "<br>";
    }
} else {
    echo "Цвета не выбраны.";
}

URL: ?colors[]=red&colors[]=blue
Результат:
Выбран цвет: red
Выбран цвет: blue

Безопасное извлечение нескольких параметров с помощью фильтров

Пример 

$filters = [
    'user_id' => FILTER_VALIDATE_INT,
    'name'    => FILTER_DEFAULT,
    'email'   => FILTER_VALIDATE_EMAIL
];
$input = filter_input_array(INPUT_GET, $filters);
if ($input === null) {
    echo "Данные не получены.";
} else {
    foreach ($input as $key => $value) {
        if ($value === false) {
            echo "Поле '$key' содержит недопустимое значение.<br>";
        } elseif ($value === null) {
            echo "Поле '$key' не передано.<br>";
        } else {
            echo "$key: " . htmlspecialchars($value) . "<br>";
        }
    }
}

URL: ?user_id=abc&name=John&email=john@example.com
Результат:
Поле 'user_id' содержит недопустимое значение.
name: John
email: john@example.com

Проверка GET параметров с использованием регулярных выражений

Пример 

// Параметр 'username' должен состоять только из букв и цифр, длина от 3 до 20.
if (isset($_GET['username'])) {
    $username = $_GET['username'];
    if (preg_match('/^[a-zA-Z0-9]{3,20}$/', $username)) {
        echo "Имя пользователя: $username";
    } else {
        echo "Некорректный формат имени.";
    }
} else {
    echo "Параметр 'username' не передан.";
}

URL: ?username=Jo -> Некорректный формат имени.
URL: ?username=JohnDoe123 -> Имя пользователя: JohnDoe123

Проверка GET параметров в PHP - comments

En
Php isset get (php)