PHP自动将foo[]=1&foo[]=2解析为$_GET['foo']=[1,2];支持索引、关联、稀疏数组,但arr=1&arr[]=2时后者覆盖前者;判断存在性应使用array_key_exists或filter_has_var,再用is_array校验类型。
foo[]=1&foo[]=2 这类带方括号的GET参数PHP 默认就能识别并自动组装形如 foo[]=1&foo[]=2&foo[]=3 的URL参数为数组,无需额外处理。关键在于:只要参数名以 [] 结尾,且未指定键名,$_GET 就会把它当作索引数组;如果指定了键名(如 bar[key1),则生成关联数组。
]=a&bar[key2]=b
$_GET 对不同方括号写法的解析差异不同写法会导致 $_GET 生成不同结构的数据,容易误判类型或触发 Notice: Undefined index 错误:
arr[]=1&arr[]=2 → $_GET['arr'] 是 [1, 2](数值索引数组)arr[a]=1&arr[b]=2 → $_GET['arr'] 是 ['a' => 1, 'b' => 2](关联数组)arr[0]=1&arr[2]=2 → $_GET['arr'] 是 [0 => 1, 2 => 2](稀疏索引数组,isset($_GET['arr'][1]) === false)arr=1&arr[]=2 → $_GET['arr'] 是 2(后者覆盖前者!PHP不合并,最后出现的生效)isset($_GET['arr']) 可能返回 false?这不是解析失败,而是参数根本没传——比如 URL 是 ?q=hello,但代码却检查 isset($_GET['arr'])。更隐蔽的情况是前端拼接错误,例如:
https://example.com/?items%5B%5D=1&items%5B%5D=2
看起来正常,但如果前端用了 encodeURIComponent('items[]') 而不是正确编码整个键值对,就可能变成 items%5B%5D=1 以外的非法格式,导致 PHP 完全忽略该参数。
建议始终用 array_key_exists('arr', $_GET) 或 filter_has_var(INPUT_GET, 'arr') 判断参数是否存在,再用 is_array() 确认是否为数组。
ids=1,2,3)当接口约定使用逗号分隔而非 [](如 ?ids=1,2,3),就不能依赖 PHP 自动解析。需手动拆解并过滤:
$ids = $_GET['ids'] ?? '';
$ids = is_string($ids) ? array_map('intval', explode(',', $ids)) : [];
// 注意:explode('', 'a') → ['a'],但 explode(',', '') → [''],所以要加 trim 和 empty 检查
$ids = array_filter(array_map('trim', explode(',', $ids)), 'strlen');
$ids = array_map('intval', $ids);
这种写法比盲目信任 $_GET['ids'] 更安全,也避免了因空字符串、多余空格或非数字输入引发的逻辑错误。
filter[]=a&filter=b)和未校验数组类型就直接 foreach ——一旦 $_GET['filter'] 是字符串,循环就会遍历单个字符。