PHP跨文件传递参数的8种常见方法_Php

以下是 php 中跨文件传递参数的 8 种常见方法，按场景和安全性分类整理，附详细说明和示例代码：

一、超全局变量（适合请求间数据共享）

1. $_get / $_post

用途：通过 url 或表单提交传递参数（客户端 → 服务器）
示例：

// file1.php
<a href="file2.php?id=123&name=john">跳转</a>
// file2.php
$id = $_get['id'];   // 获取 123
$name = $_get['name']; // 获取 john

注意：需对输入数据做过滤（如 filter_input()），防止 xss 攻击。

2. $_session

用途：在会话期间跨页面保持数据（依赖 session_start()）
示例：

// file1.php
session_start();
$_session['user'] = 'alice';
// file2.php
session_start();
echo $_session['user']; // 输出 alice

安全：需配置会话安全（如 session.cookie_httponly）。

3. $_cookie

用途：客户端存储小型数据，自动随请求发送
示例：

// file1.php
setcookie("theme", "dark", time() + 86400);
// file2.php
echo $_cookie['theme']; // 输出 dark

限制：数据大小受限（约 4kb），需防范篡改。

二、文件包含（适合同请求内共享数据）

4. include / require + 变量

用途：直接共享当前作用域变量（需注意变量污染）
示例：

// config.php
$db_host = 'localhost';
// file1.php
include 'config.php';
echo $db_host; // 输出 localhost

缺点：变量作用域不可控，可能导致命名冲突。

三、文件存储（适合持久化数据）

5. 文件读写

用途：通过文件存储中间数据
示例：

// file1.php
file_put_contents('data.txt', 'hello world');
// file2.php
$data = file_get_contents('data.txt'); // 读取 hello world

注意：需处理文件锁（lock_ex）和并发冲突。

6. 数据库

用途：通过数据库（如 mysql）共享数据
示例：

// file1.php
$pdo = new pdo('mysql:host=localhost;dbname=test', 'user', 'pass');
$pdo->exec("insert into messages (content) values ('hello')");
// file2.php
$stmt = $pdo->query("select content from messages");
$data = $stmt->fetchall();

安全：必须使用预处理语句防止 sql 注入。

四、序列化与反序列化

7. serialize() 和 unserialize()

用途：存储复杂数据结构（如数组、对象）
示例：

// file1.php
$data = ['name' => 'bob', 'age' => 30];
file_put_contents('data.dat', serialize($data));
// file2.php
$data = unserialize(file_get_contents('data.dat'));
echo $data['name']; // 输出 bob

风险：反序列化可能执行恶意代码，需校验数据来源。

五、面向对象方法

8. 静态类属性 / 单例模式

用途：通过类共享全局状态
示例：

// config.php
class config {
    public static $value = 'default';
}
// file1.php
config::$value = 'new value';
// file2.php
echo config::$value; // 输出 new value

方法对比与选择建议

方法	适用场景	安全性	持久性	数据量限制
`$_get`/`$_post`	表单/url 传参	低	无	小
`$_session`	用户会话数据	高	会话级	中等
`$_cookie`	客户端存储配置	中	长期	小
文件包含	同请求共享配置	中	无	大
文件存储	持久化非敏感数据	低	长期	大
数据库	结构化数据共享	高	长期	大
序列化	复杂数据结构	低	长期	大
静态类属性	全局配置/状态管理	中	请求级	大