PHP跨文件传递参数的8种常见方法

在PHP开发中，跨文件传递参数是个绕不开的话题。无论是构建一个简单的表单提交页面，还是处理复杂的用户会话和全局配置，选对数据传递方式，直接关系到代码的简洁性、性能和安全。下面梳理了8种常见方案，按场景和安全性分类，附上代码示例，方便对照使用。

一、超全局变量（适合请求间数据共享）

1. $_GET / $_POST

这两者是最直接的传参方式，一个通过URL，一个通过表单提交。比如，在页面A中放一个链接：

// file1.php
跳转

在页面B中就能通过$_GET拿到参数：

// file2.php
$id = $_GET['id'];   // 获取 123
$name = $_GET['name']; // 获取 John

但直接用的话风险不小。必须搭配filter_input()做过滤，防止XSS攻击。这一点在接收用户输入时尤其重要。

2. $_SESSION

用户登录后，需要跨页面记住用户信息？$_SESSION就是为此设计的。调用session_start()后，就可以在任意页面读写数据：

// file1.php
session_start();
$_SESSION['user'] = 'Alice';

// file2.php
session_start();
echo $_SESSION['user']; // 输出 Alice

安全方面，记得配置会话安全选项，比如设置session.cookie_httponly，防止会话被脚本劫持。

3. $_COOKIE

Cookie用来在客户端存储小型数据，会自动随每个请求发送到服务器。比如保存用户的主题偏好：

// file1.php
setcookie("theme", "dark", time() + 86400);

// file2.php
echo $_COOKIE['theme']; // 输出 dark

不过Cookie的数据大小限制在4KB左右，而且容易被篡改，敏感数据别放这里。

二、文件包含（适合同请求内共享数据）

4. include / require + 变量

通过include或require引入文件，可以直接共享当前作用域中定义的变量。比如把数据库配置放到一个独立文件里：

// config.php
$db_host = 'localhost';

// file1.php
include 'config.php';
echo $db_host; // 输出 localhost

这种方式的缺点是变量作用域不可控，用多了容易导致命名冲突，适合用在配置传递这种简单场景。

三、文件存储（适合持久化数据）

5. 文件读写

如果需要持久化保存非敏感数据，文件读写是最直接的办法：

// file1.php
file_put_contents('data.txt', 'Hello World');

// file2.php
$data = file_get_contents('data.txt'); // 读取 Hello World

注意，多线程并发写入时，必须用文件锁（LOCK_EX）防止数据混乱。

6. 数据库

结构化数据共享首选数据库。使用PDO连接MySQL，安全性有保障：

// file1.php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$pdo->exec("INSERT INTO messages (content) VALUES ('Hello')");

// file2.php
$stmt = $pdo->query("SELECT content FROM messages");
$data = $stmt->fetchAll();

这里必须强调：一定要用预处理语句防止SQL注入，这是底线。

四、序列化与反序列化

7. serialize() 和 unserialize()

当需要传递数组或对象这类复杂数据结构时，序列化是个好办法：

// file1.php
$data = ['name' => 'Bob', 'age' => 30];
file_put_contents('data.dat', serialize($data));

// file2.php
$data = unserialize(file_get_contents('data.dat'));
echo $data['name']; // 输出 Bob

但反序列化存在一个安全风险：如果数据来源不可信，可能被注入恶意代码。所以一定要校验数据来源。

五、面向对象方法

8. 静态类属性 / 单例模式

用来管理全局状态再好不过。比如定义一个配置类：

// Config.php
class Config {
    public static $value = 'default';
}

// file1.php
Config::$value = 'new value';

// file2.php
echo Config::$value; // 输出 new value

这种方式适合在同一个请求周期内共享配置，数据不会持久化。

方法对比与选择建议

总结

选哪种方法，关键看场景：
- 临时数据传递：优先用$_SESSION或include（注意作用域）
- 客户端数据：用$_GET/$_POST/$_COOKIE（必须过滤输入）
- 持久化存储：选择文件或数据库
- 全局状态管理：使用静态类属性或单例模式

从实际项目经验来看，选择合适的方法能避免不少坑。安全性和可维护性，往往比代码的简洁更重要。