PHP怎样获取栏目条件筛选结果_PHP栏目条件取法【过滤】

发布时间 - 2026-02-02 00:00:00    点击率:
PHP中用$_GET获取栏目筛选参数最直接,但必须做存在性判断、类型校验、预处理防SQL注入,并确保分页URL保留参数、缓存key包含查询字符串、复杂场景用FilterBuilder类封装条件。

PHP中用$_GET获取栏目筛选参数最直接

多数CMS或自建列表页的栏目筛选,是通过URL参数传递的,比如 list.php?cat=5&status=active。这时直接读取$_GET['cat']$_GET['status']即可拿到用户选择的栏目条件。

但要注意:未定义键会触发Notice,且参数可能被篡改。务必做存在性判断和类型校验:

  • isset($_GET['cat'])filter_input(INPUT_GET, 'cat', FILTER_SANITIZE_NUMBER_INT)先兜底
  • 若栏目ID应为整数,用(int)$_GET['cat']强转后,再检查是否大于0
  • 避免直接拼SQL,如"WHERE cat_id = {$_GET['cat']}"——这是SQL注入高危写法

用PDO预处理防止SQL注入(栏目条件必须走绑定)

栏目筛选最终要落到数据库查询,哪怕只是单个cat_id,也该用预处理。否则一旦参数含恶意字符串,就可能拖垮整个栏目页。

示例(安全写法):

$stmt = $pdo->prepare("SELECT * FROM articles WHERE status = ? AND cat_id = ?");
$stmt->execute([$_GET['status'] ?? 'draft', (int)($_GET['cat'] ?? 0)]);

注意点:

  • ??运算符比isset()更简洁,适合默认值兜底
  • 多个筛选项(如时间范围、关键词、多选栏目)也统一走execute()数组传参,别拼字符串
  • 如果栏目支持多选(如?cat[]=5&cat[]=8),$_GET['cat']是数组,需用implode(',', array_map('intval', $_GET['cat']))生成IN列表,再配合str_repeat('?,', count($cats) - 1) . '?'动态占位

栏目条件常被忽略的缓存与分页耦合问题

加了筛选后,分页链接容易出错——比如第2页仍沿用无筛选的URL,或缓存把“全部栏目”的结果错返回给“仅显示推荐”的用户。

关键处理逻辑:

  • 分页URL生成时,

    必须保留当前所有有效筛选参数:http_build_query(array_filter($_GET, function($v) { return $v !== '' && $v !== null; }))
  • Redis或文件缓存key必须包含筛选条件哈希,例如:"article_list_" . md5($_SERVER['QUERY_STRING'])
  • 前端提交筛选表单建议用method="get",方便用户复制链接、浏览器后退、SEO收录——但要防重复提交,可加if ($_SERVER['REQUEST_METHOD'] === 'GET' && !empty($_GET)) { ... }隔离逻辑

复杂筛选场景下用类封装条件构建器更可控

当栏目筛选叠加状态、时间、搜索词、权限过滤时,硬写if/else嵌套极易失控。此时建议抽一个轻量FilterBuilder类管理条件:

class FilterBuilder {
    private $where = [];
    private $params = [];
public function addCat($catId) {
    if ($catId > 0) {
        $this->where[] = 'cat_id = ?';
        $this->params[] = (int)$catId;
    }
    return $this;
}

public function build() {
    return ['where' => implode(' AND ', $this->where), 'params' => $this->params];
}

} // 使用 $filters = (new FilterBuilder())->addCat($_GET['cat'] ?? 0)->addStatus($_GET['status'] ?? ''); $sql = "SELECT * FROM articles WHERE " . $filters->build()['where']; $stmt = $pdo->prepare($sql); $stmt->execute($filters->build()['params']);

这样做的好处是条件可复用、易单元测试、后续加ES或Elasticsearch适配层也只需替换build()输出格式。

真正难的不是取到$_GET['cat'],而是确保它在SQL里不裸奔、在URL里不丢失、在缓存里不串货、在多人协作时逻辑不散落在七八个if里。


# php  # redis  # 前端  # cms  # seo  # 浏览器  # sql注入  # 防止sql注入  # red  # sql  # NULL  # 运算符  # if  # count  # 封装  # select  # pdo  # 字符串  # int  # function  # elasticsearch  # 数据库 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: 宙斯浏览器文件分类查看教程 快速筛选视频文档与图片方法  Midjourney怎样加参数调细节_Midjourney参数调整技巧【指南】  青岛网站建设如何选择本地服务器?  php读取心率传感器数据怎么弄_php获取max30100的心率值【指南】  微信小程序 五星评分(包括半颗星评分)实例代码  独立制作一个网站多少钱,建立网站需要花多少钱?  Win11搜索不到蓝牙耳机怎么办 Win11蓝牙驱动更新修复【详解】  Laravel如何实现URL美化Slug功能_Laravel使用eloquent-sluggable生成别名【方法】  如何在IIS7中新建站点?详细步骤解析  Laravel如何设置定时任务(Cron Job)_Laravel调度器与任务计划配置  Laravel怎么处理异常_Laravel自定义异常处理与错误页面教程  如何基于云服务器快速搭建网站及云盘系统?  Laravel如何配置.env文件管理环境变量_Laravel环境变量使用与安全管理  阿里云高弹*务器配置方案|支持分布式架构与多节点部署  javascript事件捕获机制【深入分析IE和DOM中的事件模型】  Laravel如何使用Blade模板引擎?(完整语法和示例)  Laravel如何监控和管理失败的队列任务_Laravel失败任务处理与监控  如何用PHP快速搭建高效网站?分步指南  Swift中循环语句中的转移语句 break 和 continue  如何解决hover在ie6中的兼容性问题  标准网站视频模板制作软件,现在有哪个网站的视频编辑素材最齐全的,背景音乐、音效等?  如何在橙子建站中快速调整背景颜色?  javascript中数组(Array)对象和字符串(String)对象的常用方法总结  Laravel API路由如何设计_Laravel构建RESTful API的路由最佳实践  标题:Vue + Vuex + JWT 身份认证的正确实践与常见误区解析  再谈Python中的字符串与字符编码(推荐)  Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区  百度输入法ai面板怎么关 百度输入法ai面板隐藏技巧  英语简历制作免费网站推荐,如何将简历翻译成英文?  详解免费开源的.NET多类型文件解压缩组件SharpZipLib(.NET组件介绍之七)  如何快速搭建虚拟主机网站?新手必看指南  如何在阿里云通过域名搭建网站?  香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南  Laravel路由Route怎么设置_Laravel基础路由定义与参数传递规则【详解】  如何挑选优质建站一级代理提升网站排名?  Laravel广播系统如何实现实时通信_Laravel Reverb与WebSockets实战教程  Laravel如何实现多级无限分类_Laravel递归模型关联与树状数据输出【方法】  javascript读取文本节点方法小结  微信小程序 闭包写法详细介绍  七夕网站制作视频,七夕大促活动怎么报名?  Laravel N+1查询问题如何解决_Eloquent预加载(Eager Loading)优化数据库查询  详解免费开源的DotNet二维码操作组件ThoughtWorks.QRCode(.NET组件介绍之四)  laravel怎么为应用开启和关闭维护模式_laravel应用维护模式开启与关闭方法  Python函数文档自动校验_规范解析【教程】  Laravel Admin后台管理框架推荐_Laravel快速开发后台工具  Laravel怎么实现验证码(Captcha)功能  昵图网官方站入口 昵图网素材图库官网入口  详解Android——蓝牙技术 带你实现终端间数据传输  PHP 500报错的快速解决方法  Laravel定时任务怎么设置_Laravel Crontab调度器配置