直接用$_GET会绕过Laravel请求生命周期，导致参数未经路由校验、中间件过滤、日志记录和测试模拟，易触发Undefined index错误，且无法使用$request的链式方法、类型转换与验证功能。
直接用 $_GET 会出什么问题？
在 Laravel 里硬写 $_GET['id'] 或 $_GET['q']，表面能取到值，但实际绕过了整个请求生命周期：参数没经过路由绑定校验、没走中间件过滤（比如 XSS 清洗）、不参与日志记录、无法被测试模拟，更关键的是——Laravel 的请求对象（$request）里所有便捷方法都失效了。
常见错误现象：Undefined index: id 报错频发，尤其当 URL 参数缺失或为空字符串时；或者你写了 $_GET['page'] ?? 1，但后续想统一加日志、加类型转换、加权限判断，就得全局搜 $_GET 替换，成本极高。
request() 和 $request 哪个该用？
两者底层都是 Illuminate\Http\Request 实例，但调用时机和可扩展性不同：
-
request('id')是辅助函数，适合简单场景（如 Blade 模板里快速取参），但无法链式调用、不能传默认值以外的逻辑（比如只对数字做 cast） -
$request是控制器方法注入的实例，支持完整方法链：$request->integer('page', 1)、$request->filled('search')、$request->validate(['email' => 'required|email']) - 注意：
request()在非 HTTP 上下文（如 Artisan 命令、队列任务）中可能返回空或报错，而$request只能在控制器/中间件里安全使用
为什么 $request->query('key') 比 $request->input('key') 更准确？
Laravel 的 $request->input() 默认合并了 $_GET、$_POST、$_FILES 和 JSON body，属于“全源读取”；而 $request->query('key') 明确限定只从 URL 查询字符串提取，语义清晰、行为可预测。
立即学习“PHP免费学习笔记（深入）”；
典型误用场景：
- 你写
$request->input('token')，但前端同时在 query 和 body 里都传了token，结果取到的是 POST body 里的值，而非你预期的 URL 参数 - API 接口要求
?limit=10必须来自 query，用input()就可能被伪造的 POST 数据覆盖 -
query()还支持第二个参数设默认值：$request->query('per_page', 20)，且不会触发任何隐式类型转换
参数缺失时怎么避免 Notice 和逻辑断裂？
别依赖 ?? 或 isset() 手动兜底，Laravel 提供了更稳的原生方案：
-
$request->query('id')返回null而非报 Notice，比$_GET['id'] ?? null少一层防御 -
$request->query('page', 1)直接设默认值，且自动 cast 为整型（如果启用了AppServiceProvider中的$request->defaults配置） - 需要强校验？用
$request->validate(['id' => 'required|integer|min:1'])，400 错误会带明确字段提示，不用自己写 if-else - 注意：Laravel 默认不抛出
MissingParameterException，必须显式调用validate()或required()方法才生效
真正容易被忽略的点是：URL 编码参数（如 ?q=hello%20world）用 $_GET 会自动 urldecode，但 $request->query() 内部已处理，无需额外 decode —— 混用两者可能导致重复解码或乱码。
