本文详解如何利用 get 请求参数在 php 页面间传递特定记录的 id 和其他字段，并在目标页正确接收与使用；强调避免敏感信息暴露、确保数据可读性与安全性。
本文详解如何利用 get 请求参数在 php 页面间传递特定记录的 id 和其他字段，并在目标页正确接收与使用；强调避免敏感信息暴露、确保数据可读性与安全性。
在 Web 开发中，从列表页跳转至详情页或报告页时，常需将当前行的唯一标识（如用户 ID）及关联数据（如姓名）传递至目标页面。你当前的代码存在两个关键问题：一是 <a> 标签中错误嵌套了 </a> 闭合标签，且 onclick="documents('<?= $id?>')" 调用的 JavaScript 函数未实现跳转逻辑（document.getElementById() 仅获取元素，不触发导航）；二是 FPDF 报告页直接使用未定义变量 $id、$name、$password，且未从请求中获取参数。
✅ 正确做法是：通过 URL 查询参数（Query String）传递必要字段，并在目标页用 $_GET 安全读取。以下是完整、可运行的优化方案：
✅ 第一步：修正链接生成逻辑（源页面）
移除无效 JavaScript，改用标准 GET 参数拼接。注意：切勿传递密码等敏感字段（后文说明原因）：
<?php if (isset($_POST['service1'])): ?>
<?php
$sql = "SELECT id, name FROM users"; // ❗省略 password 字段，前端绝不暴露密码
$result = conection($sql);
?>
<table class="table table-striped" style="width:100%">
<thead>
<tr>
<th>ID</th>
<th>Name</th>
<th>Action</th>
</tr>
</thead>
<tbody>
<?php foreach ($result as $user): ?>
<tr>
<td><?= htmlspecialchars($user['id']) ?></td>
<td><?= htmlspecialchars($user['name']) ?></td>
<td>
<!-- ✅ 正确传递 ID（仅必需字段） -->
<a href="anotherpage.php?id=<?= urlencode($user['id']) ?>"
class="btn btn-primary"
target="_blank">
Generate Report
</a>
</td>
</tr>
<?php endforeach; ?>
</tbody>
</table>
<?php endif; ?>? 关键改进说明：
- 使用 urlencode() 防止 ID 中含特殊字符（如空格、&）破坏 URL 结构；
- htmlspecialchars() 防止 XSS 攻击，对输出到 HTML 的内容做转义；
- 彻底移除密码字段的输出与传递——这是严重安全风险。
✅ 第二步：在 anotherpage.php 中安全接收并验证参数
<?php
// 1. 检查 ID 是否存在且为合法数字
if (!isset($_GET['id']) || !is_numeric($_GET['id'])) {
die("Invalid or missing user ID.");
}
$id = (int)$_GET['id'];
// 2. 从数据库查询该用户（避免直接信任 GET 输入）
$sql = "SELECT id, name FROM users WHERE id = ?";
$result = conection($sql, [$id]); // ✅ 假设 conection() 支持预处理防 SQL 注入
if (empty($result)) {
die("User not found.");
}
$user = $result[0];
$id = $user['id'];
$name = $user['name'];
// $password 不查询、不使用 —— 报告无需密码
?>
<!-- 后续 FPDF 生成逻辑（精简版） -->
<?php
ob_start();
require $_SERVER['DOCUMENT_ROOT'] . "/Libraries/fpdf.php";
class PDF extends FPDF {
private $id;
private $name;
function __construct($id, $name) {
parent::__construct('L', 'mm', 'A4');
$this->id = $id;
$this->name = $name;
}
function Header() {
$this->SetFillColor(0, 90, 151);
$this->SetTextColor(255);
$this->SetFont('Arial', 'B', 16);
$this->Cell(0, 10, 'User Report', 0, 1, 'C');
$this->Ln(10);
// ✅ 安全写入用户信息
$this->SetFont('Arial', '', 12);
$this->Cell(0, 8, "ID: {$this->id} | Name: {$this->name}", 0, 1, 'L');
$this->Ln(10);
}
}
$pdf = new PDF($id, $name);
$pdf->AddPage();
$pdf->Output('I', "report_{$id}.pdf"); // 直接输出浏览器，带文件名
exit;
?>⚠️ 重要注意事项与最佳实践
- ? 绝不通过 URL 传递敏感数据（如密码、token、身份证号）：URL 可能被浏览器历史、服务器日志、代理缓存记录，极易泄露。
- ✅ 优先使用 POST + Session 或数据库临时存储：若需传多字段或敏感上下文，建议将 ID 存入 session，再在目标页查库获取完整数据。
- ? 始终验证和过滤输入：$_GET['id'] 必须校验类型、范围与存在性，防止恶意注入或越权访问。
- ? 数据库查询务必使用预处理语句（如 PDO/MySQLi prepared statements），杜绝 SQL 注入。
- ? 表格结构规范：HTML 中 <div> 不允许直接作为 <table> 子元素，已修正为标准 <thead>/<tbody> 结构。
通过以上重构，你不仅能准确按 ID 生成专属 PDF 报告，更能保障应用的安全性与健壮性。核心原则始终是：最小化暴露、最大化验证、服务端可信。
