PHP基础教程（108）PHP对URL传递的参数进行编/解码：PHP URL编码解码：别让你的参数在网络上“裸奔”

想象一下，你精心设计的搜索功能，因为一个空格或一个&符号就彻底崩溃——这可不是程序员该有的浪漫。今天，我们就来聊聊如何给URL参数“穿上衣服”，让它们在网络世界里安全旅行。

当今PHP中的URL编码，究竟有多少开发者真正理解了urlencode()和rawurlencode()的微妙差异？🤔

---

01 URL编解码的“为什么”

在网络世界里，URL就像是信件上的地址，必须严格遵守邮政系统的规则。URL中只能包含特定字符：字母A-Z、a-z、数字0-9以及-、_、.、~这几个特殊字符。

其他所有字符，包括空格、中文、特殊符号，都需要经过“包装”才能安全传输。这就是URL编码的核心意义——将不安全字符转换为百分号后跟两位十六进制数的形式。

想象一下，如果你的URL中包含“name=张三&age=25”，其中的中文字符和&符号会直接扰乱URL的解析。编码后，它变成了“name=%E5%BC%A0%E4%B8%89&age=25”，每个字节都有了自己的安全位置。

URL编码不仅关乎正确性，更与安全息息相关。未经编码的参数可能被误解为URL结构的一部分，导致解析错误，更糟糕的是可能被用于注入攻击。

这就是为什么每个PHP开发者都必须掌握这项看似基础却至关重要的技能。

02 基础工具包：PHP的编解码函数

PHP提供了一组简单而强大的函数来处理URL编码，掌握它们就像是拿到了网络通信的通行证。

最基础的urlencode()函数，它会将字符串中所有非字母数字字符（除了-、_、.之外）转换为百分号编码。特别值得注意的是，它把空格转换为加号（+），这是历史遗留的格式。

来看一个典型例子：

$search_term = \"PHP & MySQL\";
$encoded_search_term = urlencode($search_term);
echo $encoded_search_term; // 输出：PHP+%26+MySQL

这里的空格变成了“+”，&符号变成了“%26”。

对应的urldecode()函数则负责反向操作，将编码后的字符串恢复原貌：

$encoded_string = \"PHP+%26+MySQL\";
$decoded_string = urldecode($encoded_string);
echo $decoded_string; // 输出：PHP & MySQL

这时候，“+”变回空格，“%26”变回&符号。

但这里有个巨大的陷阱需要特别注意：PHP会自动对通过GET方法传递的参数进行解码！这意味着当你从$_GET超全局数组中获取值时，它们已经是解码后的状态了。

如果对$_GET中的值再次使用urldecode()，就像把已经拆开的礼物再拆一次——可能会导致意想不到的结果，甚至安全漏洞。