如何在WordPress传递GET参数？

在WordPress中传递GET参数是动态内容交互的核心技术之一，通过URL中的键值对实现数据传递,以下是详细的操作指南和注意事项：

GET参数基础原理

GET参数通过URL附加信息，格式为：
https://example.com/page?key1=value1&key2=value2

• 后为参数部分
• & 分隔多个参数
• 示例：?category=tech&page=2 表示请求“tech”分类的第2页

传递GET参数的3种方法

手动构建链接（最常用）

在文章/页面中插入带参数的链接：

<a href="<?php echo home_url('/blog/'); ?>?category=news&filter=popular">查看热门新闻</a>

用户点击后，URL变为：https://example.com/blog/?category=news&filter=popular

通过表单提交（GET方法）

在主题模板中添加表单：

<form method="GET" action="<?php echo esc_url(home_url('/search/')); ?>">
    <input type="text" name="keyword" placeholder="输入关键词">
    <input type="submit" value="搜索">
</form>

提交后URL自动生成：https://example.com/search/?keyword=用户输入

结合重定向规则（高级用法）

在主题的 functions.php 中添加重定向逻辑：

add_action('template_redirect', 'custom_redirect');
function custom_redirect() {
    if (isset($_GET['ref'])) {
        wp_redirect(home_url('/special-offer/?source=' . sanitize_text_field($_GET['ref'])));
        exit;
    }
}

访问 https://example.com?ref=promo 将跳转到 https://example.com/special-offer/?source=promo

安全获取参数的4个关键步骤

在主题或插件中获取参数时必须过滤：

// 1. 检查参数是否存在
if (isset($_GET['category'])) {
    // 2. 清理数据（防止XSS攻击）
    $category = sanitize_text_field($_GET['category']);
    // 3. 验证有效性（确保符合预期格式）
    if (in_array($category, ['news', 'tech', 'sports'])) {
        // 4. 安全使用（数据库查询需二次防护）
        $args = [
            'category_name' => $category,
            'meta_key' => sanitize_sql_orderby($_GET['filter']) // 过滤SQL关键字
        ];
        $query = new WP_Query($args);
    }
}

安全警示：直接使用 $_GET 可能导致SQL注入或XSS攻击，务必用 sanitize_text_field()、esc_url() 等函数处理。

实际应用场景示例

案例：按价格筛选产品

1. 生成链接：

   <a href="/products/?min_price=100&max_price=500">筛选100-500元商品</a>

2. 处理参数（在 archive-product.php 中）：

   $min_price = isset($_GET['min_price']) ? intval($_GET['min_price']) : 0;
   $max_price = isset($_GET['max_price']) ? intval($_GET['max_price']) : 9999;
   $args = [
       'post_type' => 'product',
       'meta_query' => [[
           'key' => '_price',
           'value' => [$min_price, $max_price],
           'type' => 'NUMERIC',
           'compare' => 'BETWEEN'
       ]]
   ];

3. 前端显示：

   

   if ($query->have_posts()) {
       while ($query->have_posts()) { the_post();
           // 显示产品信息
       }
   } else {
       echo '<p>无匹配商品</p>';
   }

常见问题解决方案

1. 参数冲突：

   • 现象：分页参数 ?page=2 与页面slug冲突
   • 解决：修改分页参数名，在 functions.php 中添加：

     add_filter('redirect_canonical', 'disable_redirect_canonical');
     function disable_redirect_canonical($redirect_url) {
         if (is_paged() && isset($_GET['page'])) return false;
         return $redirect_url;
     }

2. 美观URL支持：

   • 需开启固定链接（设置 → 固定链接 → 非“朴素”模式）
   • 参数仍可正常传递，如：https://example.com/products/100-500/ 需通过重写规则实现（需代码扩展）

安全与SEO最佳实践

• 必做防护：
  • 所有动态参数用 sanitize_text_field() 或 intval() 过滤
  • 输出时用 esc_html() 或 esc_url() 转义
• SEO优化：
  • 避免多参数URL（如 ?sort=asc 和 ?sort=desc），建议用 rel="canonical" 指定主URL
  • 参数键名尽量语义化（如 ?color=red 而非 ?c=1）
• 性能影响：

  避免单页超过10个参数，可能导致CDN缓存失效

权威提示：WordPress官方文档强调，未经验证的GET参数是安全漏洞主要来源之一，处理逻辑应遵循开发者手册规范。

引用说明：

• WordPress开发者手册：数据验证标准
• OWASP XSS防护指南：客户端输出转义原则
• Google搜索中心：URL参数处理建议（2025年更新版）