PHP通过GET接收同名字段数组需表单name用items[]语法，$_GET自动解析为数组，须用isset()判空、foreach遍历，并过滤验证类型防攻击。
如果您通过 HTML 表单使用 GET 方法提交包含多个同名字段的数据（如复选框组、多选下拉框），PHP 默认会将这些值作为数组接收，但需确保表单命名符合 PHP 数组语法规范。以下是正确接收和处理 GET 方式传递的数组数据的具体步骤：
一、确保表单字段名称使用方括号语法
PHP 仅在 GET 参数名以 [] 或 [key] 形式结尾时，才自动将其解析为数组。若未使用该语法，PHP 将只保留最后一个同名参数值。
1、在 HTML 表单中，为需要提交多个值的字段设置 name 属性为 name="items[]"（无键名数组）或 name="options[fruit]"（关联键名数组）。
2、确保所有相关字段均位于同一 zuojiankuohaophpcnform method="get"> 内部，且未被禁用或动态移除。
立即学习“PHP免费学习笔记（深入）”；
3、提交后检查浏览器地址栏 URL，确认生成的查询字符串形如 ?colors[]=red&colors[]=blue&sizes[small]=on&sizes[large]=on。
二、在 PHP 中使用 $_GET 直接访问数组
PHP 解析 URL 查询字符串时，会自动将符合数组命名规则的参数组装为 $_GET 中的对应数组结构，无需额外解码或转换。
1、使用 var_dump($_GET['items']); 查看是否为数组类型，而非字符串或 null。
2、对存在性进行判断，例如：if (isset($_GET['tags']) && is_array($_GET['tags'])) { ... }。
3、遍历数组时直接使用 foreach ($_GET['items'] as $item) { ... }，避免对单个元素调用 explode() 或其他拆分操作。
三、处理空数组与缺失键的边界情况
当用户未勾选任何复选框或未选择任何选项时，对应字段不会出现在 GET 查询字符串中，导致 $_GET 中该键不存在，直接访问将触发 Notice 级错误。
1、始终使用 isset() 或 array_key_exists() 检查键是否存在，例如：$selected = $_GET['roles'] ?? [];。
2、对预期为数组的字段，显式初始化为空数组：$categories = is_array($_GET['categories'] ?? null) ? $_GET['categories'] : [];。
3、避免对未定义键执行 count($_GET['files']) 等操作，应先判空。
四、防范恶意重复参数与类型混淆
攻击者可能手动构造 URL，传入非预期结构的同名参数（如混用 arr[]=1&arr=string），导致 PHP 自动覆盖或类型冲突。
1、在接收后立即验证数组内每个元素是否为期望类型，例如：array_filter($_GET['ids'], 'is_numeric')。
2、使用 filter_input(INPUT_GET, 'codes', FILTER_SANITIZE_SPECIAL_CHARS, FILTER_REQUIRE_ARRAY) 进行过滤并强制要求为数组。
3、拒绝包含非字符串键或嵌套结构的输入，例如检测 key_exists('0', $_GET['input']) && !is_string($_GET['input']['0']) 并中断处理。
五、调试与验证接收结果的常用手段
在开发阶段需确认实际接收到的数据结构是否与表单输出一致，防止因编码、重写规则或代理干扰导致数组解析失败。
1、在脚本开头插入 error_log(print_r($_GET, true), 3, '/tmp/get_debug.log'); 记录原始数据。
2、使用 urlencode() 对比浏览器地址栏中参数值与 PHP 接收值的编码一致性，特别关注中文、空格、方括号等字符。
3、在 Apache 或 Nginx 配置中临时启用 RewriteLog 或 access_log，确认服务器未截断长查询字符串或丢弃方括号。
