$_GET

(PHP 4 >= 4.1.0, PHP 5, PHP 7, PHP 8)

$_GET — HTTP GET 変数

説明

URL パラメータ (a.k.a クエリストリング) で現在のスクリプトに渡された変数の連想配列です。この配列の値は、GETリクエストだけでなく、クエリストリングが含まれた全てのリクエストで収集されることに注意して下さい。

例

例1 $_GET の例

<?php
echo 'Hello ' . htmlspecialchars($_GET["name"]) . '!';
?>

ユーザーが http://example.com/?name=Hannes と入力したとします。

上の例の出力は、たとえば以下のようになります。

Hello Hannes!

注意

注意:
これは 'スーパーグローバル' あるいは自動グローバル変数と呼ばれるものです。スクリプト全体を通してすべてのスコープで使用することができます。関数やメソッドの内部で使用する場合にも global $variable; とする必要はありません。

注意:
GET 変数は urldecode() 関数を介して渡されます。

参考

add a note

User Contributed Notes 2 notes

down

CleverUser123 ¶

3 years ago


If you're tired of typing $var = $_GET['var'] to get variables, don't forget that you can also use:

extract($_GET, EXTR_PREFIX_ALL, "g")

So if you have $_GET['under'], you can do $g_under. It's way shorter if you have more get elements! If you don't want prefix, do

extract($_GET)

to get normal. So $_GET['under'] would become $under. Might not extract under if it already exists, however.

down

An Anonymous User ¶

3 years ago


<?php
// It is important to sanitize
// input! Otherwise, a bad actor
// could enter '<script src="evilscript.js"></script>'
// in a URL parameter. Assuming you echo it, this
// would inject scripts in an XSS attack.
//
// The solution:
$NAME = $_GET['NAME'];
// Bad:
echo $NAME;
// that one is vulnerable to XSS
// Good:
echo htmlspecialchars($NAME);
// Sanitizes input thoroughly.
?>

add a note