本文讲解如何使用php的isset()函数或空合并运算符（??）安全检查get参数是否存在，并在存在时输出其值，否则显示默认值“anonymous”，避免未定义索引警告。
本文讲解如何使用php的isset()函数或空合并运算符（??）安全检查get参数是否存在，并在存在时输出其值，否则显示默认值“anonymous”，避免未定义索引警告。
在PHP表单处理中，直接访问 $_GET['name'] 而不预先验证会导致“Undefined index”警告（尤其在开发环境开启错误报告时）。正确做法是先判断参数是否存在，再决定使用用户输入还是备用值。
✅ 推荐写法一：三元运算符 + 变量赋值（兼容PHP 5.3+）
<?php $name = isset($_GET['name']) ? $_GET['name'] : 'anonymous'; echo htmlspecialchars($name, ENT_QUOTES, 'UTF-8'); ?>
⚠️ 注意：echo 是语句（statement），不能用在三元运算符右侧作为表达式的一部分——这正是原代码报错的原因。三元运算符要求右侧是可返回值的表达式，而 echo $_GET['name'] 本身无返回值（返回 null），且语法非法。
✅ 推荐写法二：空合并运算符（PHP 7.0+，更简洁）
<?php $name = $_GET['name'] ?? 'anonymous'; echo htmlspecialchars($name, ENT_QUOTES, 'UTF-8'); ?>
?? 运算符等价于 isset($var) ? $var : $default，但更简短、可读性更高，且支持链式调用（如 $_GET['user']['name'] ?? 'anonymous'）。
? 安全提醒：永远过滤输出！
直接 echo $_GET['name'] 存在XSS风险。务必使用 htmlspecialchars() 对输出内容进行HTML转义：
立即学习“PHP免费学习笔记（深入）”；
<!-- 完整示例（含表单与安全输出） -->
<form action="UserInput.php" method="get">
Name: <input type="text" name="name" value="<?= htmlspecialchars($_GET['name'] ?? '', ENT_QUOTES, 'UTF-8') ?>">
<input type="submit" value="Submit">
</form>
<?php
$name = $_GET['name'] ?? 'anonymous';
echo '<p>Hello, ' . htmlspecialchars($name, ENT_QUOTES, 'UTF-8') . '!</p>';
?>? 总结
- ❌ 错误：$name = isset(...) ? echo ... : ...;（echo 不是表达式）
- ✅ 正确：先赋值，再 echo；或用 ?? 简化判断
- ✅ 必做：对所有用户输入输出使用 htmlspecialchars() 防XSS
- ✅ 最佳实践：结合表单回显（value属性预填充）提升用户体验
掌握这一模式，是你构建健壮、安全PHP表单处理的第一步。
