PHP传递参数（跨文件）的8种常见方法

以下是PHP中跨文件传递参数的8种常见方法，按场景和安全性分类整理，附详细说明和示例代码：
一、超全局变量（适合请求间数据共享）
1.$_GET/$_POST
用途：通过URL或表单提交传递参数（客户端→服务器）
示例：

// file1.php
<a href="file2.php?id=123&name=John">跳转</a>
 
// file2.php
$id = $_GET['id'];   // 获取 123
$name = $_GET['name']; // 获取 John

注意：需对输入数据做过滤（如filter_input()），防止XSS攻击。
2.$_SESSION
用途：在会话期间跨页面保持数据（依赖session_start()）
示例：

// file1.php
session_start();
$_SESSION['user'] = 'Alice';
 
// file2.php
session_start();
echo $_SESSION['user']; // 输出 Alice

安全：需配置会话安全（如session.cookie_httponly）。
3.$_COOKIE
用途：客户端存储小型数据，自动随请求发送
示例：

// file1.php
setcookie("theme", "dark", time() + 86400);
 
// file2.php
echo $_COOKIE['theme']; // 输出 dark

限制：数据大小受限（约4KB），需防范篡改。
二、文件包含（适合同请求内共享数据）
4.include/require+变量
用途：直接共享当前作用域变量（需注意变量污染）
示例：

// config.php
$db_host = 'localhost';
 
// file1.php
include 'config.php';
echo $db_host; // 输出 localhost

缺点：变量作用域不可控，可能导致命名冲突。
三、文件存储（适合持久化数据）
5.文件读写
用途：通过文件存储中间数据
示例：

// file1.php
file_put_contents('data.txt', 'Hello World');
 
// file2.php
$data = file_get_contents('data.txt'); // 读取 Hello World

注意：需处理文件锁（LOCK_EX）和并发冲突。
6.数据库
用途：通过数据库（如MySQL）共享数据
示例：

// file1.php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$pdo->exec("INSERT INTO messages (content) VALUES ('Hello')");
 
// file2.php
$stmt = $pdo->query("SELECT content FROM messages");
$data = $stmt->fetchAll();

安全：必须使用预处理语句防止SQL注入。
四、序列化与反序列化
7.serialize()和unserialize()
用途：存储复杂数据结构（如数组、对象）
示例：

// file1.php
$data = ['name' => 'Bob', 'age' => 30];
file_put_contents('data.dat', serialize($data));
 
// file2.php
$data = unserialize(file_get_contents('data.dat'));
echo $data['name']; // 输出 Bob

风险：反序列化可能执行恶意代码，需校验数据来源。
五、面向对象方法
8.静态类属性/单例模式
用途：通过类共享全局状态
示例：

// Config.php
class Config {
    public static $value = 'default';
}
 
// file1.php
Config::$value = 'new value';
 
// file2.php
echo Config::$value; // 输出 new value

总结：
临时数据传递：优先用$_SESSION或include（注意作用域）
客户端数据：用$_GET/$_POST/$_COOKIE（必须过滤输入）
持久化存储：选择文件或数据库
全局状态管理：使用静态类属性或单例模式