PHP不直接处理JS的GET请求，而是响应JS通过fetch等发起的HTTP GET请求；前端用URLSearchParams安全传参，后端用filter_input过滤$_GET数据并返回JSON，同时需配置CORS和错误处理。
PHP 本身不直接“处理 JS 的 GET 请求”，而是接收并响应浏览器（由 JavaScript 发起）发送的 HTTP GET 请求。关键在于：JS 在前端用 fetch 或 XMLHttpRequest 发起 GET 请求，PHP 在后端作为服务端脚本接收并返回数据（通常是 JSON 或纯文本）。下面分三部分说明核心要点和实用做法：
1. 前端 JS 正确发起 GET 请求
确保 URL 拼接规范、参数编码安全，避免手动拼接导致乱码或注入风险：
- 使用
URLSearchParams构建查询字符串，自动编码特殊字符 - 推荐用
fetch发送，比传统 AJAX 更简洁 - 示例：
const params = new URLSearchParams({ name: '张三', city: '上海' });
fetch('api.php?' + params)
.then(r => r.json())
.then(data => console.log(data));
2. 后端 PHP 安全接收并解析 GET 参数
PHP 自动将 URL 查询参数填入 $_GET 超全局数组，但需校验和过滤：
- 用
isset()或filter_input()判断参数是否存在 - 对用户输入做类型转换和白名单过滤（如只允许字母+数字的用户名）
- 避免直接输出未处理的
$_GET值到 HTML 或 SQL 中 - 示例（api.php）：
<?php
header('Content-Type: application/json; charset=utf-8');
// 安全获取并过滤
$name = filter_input(INPUT_GET, 'name', FILTER_SANITIZE_STRING);
$city = filter_input(INPUT_GET, 'city', FILTER_SANITIZE_STRING);
// 简单校验
if (!$name || mb_strlen($name) > 20) {
http_response_code(400);
echo json_encode(['error' => '姓名无效']);
exit;
}
// 返回结构化数据
echo json_encode([
'status' => 'success',
'data' => ['name' => $name, 'city' => $city]
]);
?>
3. 注意跨域与错误处理
若 JS 和 PHP 不在同一域名下，需处理 CORS；同时前端要捕获网络异常和 HTTP 错误：
立即学习“PHP免费学习笔记（深入）”；
- PHP 中添加 CORS 头（开发阶段可全开，生产环境应限制来源）：
header('Access-Control-Allow-Origin: *'); - fetch 需显式处理
ok状态和catch网络失败 - PHP 中用
http_response_code()返回合适状态码（如 400/500），便于 JS 区分业务错误和系统错误
