本文介绍如何正确获取当前页面的完整请求路径（含查询字符串），解决仅通过 SCRIPT_NAME 无法捕获 ?page=home 等参数的问题，并提供安全、可靠的实现方式与注意事项。
本文介绍如何正确获取当前页面的完整请求路径（含查询字符串），解决仅通过 `script_name` 无法捕获 `?page=home` 等参数的问题，并提供安全、可靠的实现方式与注意事项。
在 PHP 开发中，若需生成指向当前页面的完整链接（例如用于多语言切换、刷新回原页等场景），仅依赖 $_SERVER["SCRIPT_NAME"] 是不够的——它只返回脚本路径（如 /index.php），不包含查询字符串（query string），因此 ?page=home、&sort=date 等参数会被完全丢失。
正确的方式是使用 $_SERVER['REQUEST_URI']。该超全局变量返回客户端发送的原始请求 URI，包含路径和完整的查询字符串，例如：
- 当访问
https://example.com/index.php?page=home&lang=en时，$_SERVER['REQUEST_URI']的值为：/index.php?page=home&lang=en
因此，构建带完整参数的链接只需：
<a href="https://example.com<?php echo htmlspecialchars($_SERVER['REQUEST_URI'], ENT_QUOTES, 'UTF-8'); ?>" title="Check this site in English"> Switch to English </a>
✅ 注意：我们使用
htmlspecialchars()对输出进行转义，防止潜在的 XSS 风险（因REQUEST_URI可被客户端任意篡改）。立即学习“PHP免费学习笔记（深入）”；
⚠️ 重要注意事项
-
REQUEST_URI不包含协议和域名，仅含路径+查询字符串（如/path/to/page.php?id=123）。若需绝对 URL（含https://和域名），需手动拼接，或结合$_SERVER['HTTPS']与$_SERVER['HTTP_HOST']动态构造（但对纯站内跳转通常无需）。 -
安全性前提：
$_SERVER['REQUEST_URI']由客户端直接提供，不可信。切勿未经过滤就用于重定向、SQL 查询或 JavaScript 输出。始终使用htmlspecialchars()（HTML 上下文）或urlencode()（URL 参数值上下文）进行转义。 -
特殊环境例外：在某些代理或流上下文（如
stream_context_create()配合request_fulluri => 1）中，REQUEST_URI可能意外包含完整 URL（如https://example.com/path?x=1），此时应先校验其格式，避免注入风险。
✅ 推荐实践（带协议与域名的绝对 URL）
如确需完整绝对 URL（例如邮件通知、API 回调地址），可组合以下字段（兼容 HTTP/HTTPS）：
$protocol = isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? 'https' : 'http'; $host = $_SERVER['HTTP_HOST'] ?? 'localhost'; $uri = $_SERVER['REQUEST_URI'] ?? '/'; $fullUrl = $protocol . '://' . $host . $uri; // 安全输出（如用于属性值） echo '<a href="' . htmlspecialchars($fullUrl, ENT_QUOTES, 'UTF-8') . '">Current Page</a>';
总之，用 $_SERVER['REQUEST_URI'] 替代 substr($_SERVER["SCRIPT_NAME"], ...) 是获取带参数完整路径的标准解法；牢记输入不可信、输出必转义，即可安全、稳健地满足各类 URL 构建需求。
