本文介绍如何利用 PHP 的 $_GET 超全局变量和 URL 查询参数（如 ?page=about）在单一 PHP 文件中动态加载不同内容模块，实现轻量级单页多视图效果，兼顾简洁性、安全性与可维护性。
本文介绍如何利用 php 的 `$_get` 超全局变量和 url 查询参数（如 `?page=about`）在单一 php 文件中动态加载不同内容模块，实现轻量级单页多视图效果，兼顾简洁性、安全性与可维护性。
在现代 Web 开发中，“单文件多页面”是一种常见且实用的轻量级方案——尤其适用于小型网站、个人主页或原型演示。它避免了大量独立 PHP 文件带来的管理负担，同时保持 URL 清晰（如 index.php?page=about），无需重写规则或引入框架。
核心原理是：通过解析 $_GET['page'] 获取请求意图，并基于该值安全地分发内容。但直接使用 $_GET 存在严重安全隐患（如路径遍历、XSS、文件包含漏洞），因此必须严格校验与过滤。
✅ 推荐实践：白名单 + 安全包含
<?php
// index.php —— 统一入口
$page = filter_var($_GET['page'] ?? '', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
// 定义合法页面白名单（强约束，杜绝任意文件加载）
$valid_pages = ['home', 'about', 'contact', 'services'];
$page = in_array($page, $valid_pages) ? $page : 'home';
// 根据 page 值加载对应内容（推荐：内联逻辑或包含预定义模板）
switch ($page) {
case 'about':
echo '<h1>About Us</h1><p>We build clean, secure web solutions.</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/xiazai/skill5360" title="Skill Weave Chains — 技能链路由引擎"><img
src="https://img.php.cn/upload/skill/000/000/081/179047814579604.jpg" alt="Skill Weave Chains — 技能链路由引擎" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/xiazai/skill5360" title="Skill Weave Chains — 技能链路由引擎">Skill Weave Chains — 技能链路由引擎</a>
<p>开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。</p>
</div>
<a href="/xiazai/skill5360" title="Skill Weave Chains — 技能链路由引擎" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div>';
break;
case 'contact':
echo '<h1>Contact</h1><form><input type="email" name="email" placeholder="Your email"></form>';
break;
case 'services':
echo '<h1>Our Services</h1><ul><li>Web Development</li><li>Security Auditing</li></ul>';
break;
default: // home
echo '<h1>Welcome to Our Site</h1><p>This is the homepage.</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p>';
}
?>⚠️ 关键注意事项
-
永远不要直接拼接
$_GET到require/include中（例如require $_GET['page'] . '.php'），这会导致远程代码执行（RCE）风险； -
优先使用白名单校验（如
in_array()），而非黑名单或模糊匹配； -
FILTER_SANITIZE_STRING已在 PHP 8.1+ 废弃，应改用FILTER_SANITIZE_FULL_SPECIAL_CHARS或更严格的FILTER_SANITIZE_ENCODED+ 手动解码； - 若需分离逻辑，可将各页面内容封装为函数或独立
.inc.php模板（不含 HTML 输出头），再通过白名单调用； - 如需跳转（非内嵌），请使用
header('Location: ...')，但必须确保此前无任何输出（包括空格、BOM、echo），否则会报 “headers already sent” 错误； - 生产环境建议配合
.htaccess隐藏index.php（如RewriteRule ^(.*)$ index.php?page=$1 [QSA,L]），实现更友好的 URL（如/about）。
通过以上方式，你既能享受单文件部署的简洁性，又能保障应用基础安全——这才是 URL 参数驱动多视图的正确打开方式。
