PHP 超鏈接傳遞動態參數：URL 編碼與安全實踐

基本語法

<a href="detail.php?id=&name=?>查看</a>

關鍵點

• urlencode()：將中文、特殊符號轉為 %XX 格式，防止 URL 截斷或注入。
• htmlspecialchars()：輸出到 HTML 屬性時雙重編碼，防 XSS。

  <a href="detail.php?id=?>...</a>
  

• 接收端：$id = urldecode($_GET['id'])（PHP 自動解碼 $_GET，通常無需手動調用）。

最佳實踐：路由重寫隱藏參數

.htaccess:
RewriteRule ^detail/([0-9]+)/?$ detail.php?id=$1 [L,QSA]

// 生成鏈接
<a href="/detail//">查看</a>

• URL 更美觀、SEO 友好、隱藏內部參數名。
• 框架（Laravel/ThinkPHP/Symfony）內置路由組件，無需手寫 RewriteRule。