在PHP项目开发中，经常需要在HTML的链接或者按钮交互过程中传递变量，实现不同页面之间的数据流转或者功能触发，不同的传递场景对应不同的实现方式，需要选择符合规范的方法才能保证功能正常且安全。
通过HTML链接传递变量
在HTML的<a>标签中传递变量，最常用的是通过URL的GET参数实现，这种方式适合传递非敏感、长度较短的变量，比如页面ID、分类标识等。
实现时只需要在链接的href属性后面拼接参数即可，多个参数之间用&符号连接，参数名和参数值用=连接。在PHP接收端通过$_GET超全局数组获取对应参数的值。
示例代码如下：
<?php
// 接收链接传递的变量
if (isset($_GET['user_id'])) {
$userId = $_GET['user_id'];
echo "接收到的用户ID是：" . $userId;
}
?>
<!-- HTML链接传递变量 -->
<a href="user.php?user_id=123&page=1">查看用户详情</a>
需要注意，如果传递的参数值包含中文或者特殊字符，需要使用urlencode()函数进行编码，避免URL解析错误，接收时用urldecode()解码即可。
通过按钮传递变量
表单提交方式
按钮传递变量最常用的场景是表单提交，适合传递需要提交到服务端处理的数据，比如用户输入的内容、操作标识等。可以通过GET或者POST方式提交，POST方式更适合传递敏感数据或者长度较大的数据。
如果是普通按钮触发提交，可以将按钮放在<form>标签内部，设置form的action为接收数据的PHP页面，method为对应的请求方式，变量通过表单内的<input>等表单元素传递。
<!-- POST方式提交 -->
<form action="handle.php" method="post">
<input type="hidden" name="order_id" value="456">
<input type="hidden" name="status" value="paid">
<button type="submit">确认支付</button>
</form>
<!-- GET方式提交 -->
<form action="search.php" method="get">
<input type="hidden" name="keyword" value="PHP教程">
<button type="submit">搜索</button>
</form>
PHP接收端根据请求方式选择$_POST或者$_GET数组获取变量：
<?php
// 接收POST提交的变量
if (isset($_POST['order_id'])) {
$orderId = $_POST['order_id'];
$status = $_POST['status'];
echo "订单ID：" . $orderId . "，状态：" . $status;
}
// 接收GET提交的变量
if (isset($_GET['keyword'])) {
$keyword = $_GET['keyword'];
echo "搜索关键词：" . $keyword;
}
?>
JavaScript配合方式
如果需要在按钮点击时动态传递变量，也可以通过JavaScript修改链接地址或者表单内容实现，这种方式适合变量值需要动态生成的场景。
<button onclick="jumpWithParam()">跳转并传递变量</button>
<script>
function jumpWithParam() {
// 动态生成变量值
var dynamicId = 789;
// 拼接链接跳转
window.location.href = "detail.php?dynamic_id=" + dynamicId;
}
</script>
注意事项
- 传递敏感变量比如用户密码、支付金额时，不要使用URL参数（GET方式）传递，优先选择POST表单提交，避免数据暴露在URL中。
- 所有接收到的变量都需要做合法性校验和过滤，防止SQL注入、XSS等安全问题，比如使用
htmlspecialchars()处理输出，使用预处理语句处理数据库操作。 - URL传递的参数长度有限制，不适合传递过长的变量内容，过长的内容建议通过表单POST提交或者存储到服务端后传递标识。
变量传递的核心是匹配场景选择方式，链接适合非敏感短参数，按钮表单适合提交操作类数据，动态场景可配合JavaScript实现，同时始终做好安全校验。