PHP怎样获取栏目条件筛选结果_PHP栏目条件取法【过滤】
发布时间 - 2026-02-02 00:00:00 点击率:次PHP中用$_GET获取栏目筛选参数最直接,但必须做存在性判断、类型校验、预处理防SQL注入,并确保分页URL保留参数、缓存key包含查询字符串、复杂场景用FilterBuilder类封装条件。
PHP中用$_GET获取栏目筛选参数最直接
多数CMS或自建列表页的栏目筛选,是通过URL参数传递的,比如 list.php?cat=5&status=active。这时直接读取$_GET['cat']和$_GET['status']即可拿到用户选择的栏目条件。
但要注意:未定义键会触发Notice,且参数可能被篡改。务必做存在性判断和类型校验:
- 用
isset($_GET['cat'])或filter_input(INPUT_GET, 'cat', FILTER_SANITIZE_NUMBER_INT)先兜底 - 若栏目ID应为整数,用
(int)$_GET['cat']强转后,再检查是否大于0 - 避免直接拼SQL,如
"WHERE cat_id = {$_GET['cat']}"——这是SQL注入高危写法
用PDO预处理防止SQL注入(栏目条件必须走绑定)
栏目筛选最终要落到数据库查询,哪怕只是单个cat_id,也该用预处理。否则一旦参数含恶意字符串,就可能拖垮整个栏目页。
示例(安全写法):
$stmt = $pdo->prepare("SELECT * FROM articles WHERE status = ? AND cat_id = ?");
$stmt->execute([$_GET['status'] ?? 'draft', (int)($_GET['cat'] ?? 0)]);
注意点:
-
??运算符比isset()更简洁,适合默认值兜底 - 多个筛选项(如时间范围、关键词、多选栏目)也统一走
execute()数组传参,别拼字符串 - 如果栏目支持多选(如
?cat[]=5&cat[]=8),$_GET['cat']是数组,需用implode(',', array_map('intval', $_GET['cat']))生成IN列表,再配合str_repeat('?,', count($cats) - 1) . '?'动态占位
栏目条件常被忽略的缓存与分页耦合问题
加了筛选后,分页链接容易出错——比如第2页仍沿用无筛选的URL,或缓存把“全部栏目”的结果错返回给“仅显示推荐”的用户。
关键处理逻辑:
- 分页URL生成时,
必须保留当前所有有效筛选参数:
http_build_query(array_filter($_GET, function($v) { return $v !== '' && $v !== null; })) - Redis或文件缓存key必须包含筛选条件哈希,例如:
"article_list_" . md5($_SERVER['QUERY_STRING']) -
前端提交筛选表单建议用
method="get",方便用户复制链接、浏览器后退、SEO收录——但要防重复提交,可加if ($_SERVER['REQUEST_METHOD'] === 'GET' && !empty($_GET)) { ... }隔离逻辑
复杂筛选场景下用类封装条件构建器更可控
当栏目筛选叠加状态、时间、搜索词、权限过滤时,硬写if/else嵌套极易失控。此时建议抽一个轻量FilterBuilder类管理条件:
class FilterBuilder {
private $where = [];
private $params = [];
public function addCat($catId) {
if ($catId > 0) {
$this->where[] = 'cat_id = ?';
$this->params[] = (int)$catId;
}
return $this;
}
public function build() {
return ['where' => implode(' AND ', $this->where), 'params' => $this->params];
}}
// 使用
$filters = (new FilterBuilder())->addCat($_GET['cat'] ?? 0)->addStatus($_GET['status'] ?? '');
$sql = "SELECT * FROM articles WHERE " . $filters->build()['where'];
$stmt = $pdo->prepare($sql);
$stmt->execute($filters->build()['params']);
这样做的好处是条件可复用、易单元测试、后续加ES或Elasticsearch适配层也只需替换build()输出格式。
真正难的不是取到$_GET['cat'],而是确保它在SQL里不裸奔、在URL里不丢失、在缓存里不串货、在多人协作时逻辑不散落在七八个if里。
# php
# redis
# 前端
# cms
# seo
# 浏览器
# sql注入
# 防止sql注入
# red
# sql
# NULL
# 运算符
# if
# count
# 封装
# select
# pdo
# 字符串
# int
# function
# elasticsearch
# 数据库
相关栏目:
【
网站优化151355 】
【
网络推广146373 】
【
网络技术251813 】
【
AI营销90571 】
相关推荐:
宙斯浏览器文件分类查看教程 快速筛选视频文档与图片方法
Midjourney怎样加参数调细节_Midjourney参数调整技巧【指南】
青岛网站建设如何选择本地服务器?
php读取心率传感器数据怎么弄_php获取max30100的心率值【指南】
微信小程序 五星评分(包括半颗星评分)实例代码
独立制作一个网站多少钱,建立网站需要花多少钱?
Win11搜索不到蓝牙耳机怎么办 Win11蓝牙驱动更新修复【详解】
Laravel如何实现URL美化Slug功能_Laravel使用eloquent-sluggable生成别名【方法】
如何在IIS7中新建站点?详细步骤解析
Laravel如何设置定时任务(Cron Job)_Laravel调度器与任务计划配置
Laravel怎么处理异常_Laravel自定义异常处理与错误页面教程
如何基于云服务器快速搭建网站及云盘系统?
Laravel如何配置.env文件管理环境变量_Laravel环境变量使用与安全管理
阿里云高弹*务器配置方案|支持分布式架构与多节点部署
javascript事件捕获机制【深入分析IE和DOM中的事件模型】
Laravel如何使用Blade模板引擎?(完整语法和示例)
Laravel如何监控和管理失败的队列任务_Laravel失败任务处理与监控
如何用PHP快速搭建高效网站?分步指南
Swift中循环语句中的转移语句 break 和 continue
如何解决hover在ie6中的兼容性问题
标准网站视频模板制作软件,现在有哪个网站的视频编辑素材最齐全的,背景音乐、音效等?
如何在橙子建站中快速调整背景颜色?
javascript中数组(Array)对象和字符串(String)对象的常用方法总结
Laravel API路由如何设计_Laravel构建RESTful API的路由最佳实践
标题:Vue + Vuex + JWT 身份认证的正确实践与常见误区解析
再谈Python中的字符串与字符编码(推荐)
Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区
百度输入法ai面板怎么关 百度输入法ai面板隐藏技巧
英语简历制作免费网站推荐,如何将简历翻译成英文?
详解免费开源的.NET多类型文件解压缩组件SharpZipLib(.NET组件介绍之七)
如何快速搭建虚拟主机网站?新手必看指南
如何在阿里云通过域名搭建网站?
香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南
Laravel路由Route怎么设置_Laravel基础路由定义与参数传递规则【详解】
如何挑选优质建站一级代理提升网站排名?
Laravel广播系统如何实现实时通信_Laravel Reverb与WebSockets实战教程
Laravel如何实现多级无限分类_Laravel递归模型关联与树状数据输出【方法】
javascript读取文本节点方法小结
微信小程序 闭包写法详细介绍
七夕网站制作视频,七夕大促活动怎么报名?
Laravel N+1查询问题如何解决_Eloquent预加载(Eager Loading)优化数据库查询
详解免费开源的DotNet二维码操作组件ThoughtWorks.QRCode(.NET组件介绍之四)
laravel怎么为应用开启和关闭维护模式_laravel应用维护模式开启与关闭方法
Python函数文档自动校验_规范解析【教程】
Laravel Admin后台管理框架推荐_Laravel快速开发后台工具
Laravel怎么实现验证码(Captcha)功能
昵图网官方站入口 昵图网素材图库官网入口
详解Android——蓝牙技术 带你实现终端间数据传输
PHP 500报错的快速解决方法
Laravel定时任务怎么设置_Laravel Crontab调度器配置


