本文讲解如何将php变量安全嵌入html链接，并通过$_get在目标页面准确获取，重点解决url参数未传递导致“undefined array key”错误的问题。
本文讲解如何将php变量安全嵌入html链接，并通过$_get在目标页面准确获取，重点解决url参数未传递导致“undefined array key”错误的问题。
在您提供的代码中，Order Item 存在一个关键误解：HTML标签的自定义属性（如 order_id = $id）不会自动成为URL查询参数，因此目标页面 order.php 无法通过 $_GET['order_id'] 获取该值——这正是出现 “Undefined array key 'order_id'” 错误的根本原因。
要使 $_GET['order_id'] 正常工作，必须将变量显式拼接到 URL 的查询字符串（query string）中。正确的写法是：
<a href="order.php?order_id=<?php echo urlencode($id); ?>" class="btn btn-danger">Order Item</a>
✅ 关键要点：
- 使用 ?order_id=... 将变量作为 URL 查询参数传递；
- 使用 urlencode() 对 $id 进行编码，防止特殊字符（如空格、&、/ 等）破坏 URL 结构；
- 移除无效的 HTML 属性 order_id = $id（它无任何服务端作用，且不符合HTML规范）。
在 order.php 中，即可安全获取：
立即学习“PHP免费学习笔记（深入）”；
<?php
if (isset($_GET['order_id']) && is_numeric($_GET['order_id'])) {
$order_id = (int)$_GET['order_id'];
// ✅ 安全使用 $order_id 查询数据库或处理订单逻辑
echo "Processing order: #" . $order_id;
} else {
die("Invalid or missing order_id.");
}
?>⚠️ 注意事项：
- 永远不要直接信任 $_GET 输入：务必校验（isset）、过滤（is_numeric/filter_var）和转义（如用于SQL时需预处理）；
- 若需传递多个参数（如 order_id 和 item_name），用 & 连接：order.php?order_id=123&name=；
- 避免在 URL 中暴露敏感信息（如用户ID、价格、令牌等），关键操作建议改用 POST + 表单或会话机制。
总结：PHP 与前端交互依赖明确的数据通道——$_GET 只读取 URL 查询参数，而非任意HTML属性。确保变量以 key=value 形式出现在 ? 之后，才是打通前后端数据链路的正确方式。
