这篇文章专门聊一个常见但容易踩坑的场景：怎么把PHP变量安全地放进HTML链接里，再通过$_GET在目标页面准确拿到它。重点解决一个经典问题——URL参数没传过去，结果页面报“Undefined array key”错误。
先说个核心问题。你写的代码里，`Order Item`，这里面有一个关键误解：HTML标签里的自定义属性（比如`order_id = $id`）并不会自动变成URL的查询参数。所以，目标页面`order.php`根本不可能通过`$_GET['order_id']`拿到这个值——这就是“Undefined array key 'order_id'”这个错误的根本原因。
正确的做法很直接：要把变量显式地拼接到URL的查询字符串里。换句话说，就是`?key=value`这种形式。
Order Item
这里有几个关键点需要注意：
- 用`?order_id=...`把变量作为URL查询参数传过去；
- 一定要用`urlencode()`对`$id`进行编码，防止特殊字符（比如空格、&、/等）把URL结构搞乱；
- 那个`order_id = $id`的HTML属性，要么删掉，要么别管它——它不会对服务端产生任何作用，而且也不符合HTML规范。
在`order.php`里，就可以安全地这样获取数据了：
还有几个注意事项：
- 永远不要直接信任$_GET输入。一定要校验（用isset检查是否存在）、过滤（用is_numeric或filter_var判断类型是否合法），如果后面要拼SQL，还得用预处理语句转义；
- 如果要传多个参数（比如order_id和item_name），用&连接就行：`order.php?order_id=123&name=`；
- 尽量避免在URL里暴露敏感信息，比如用户ID、价格、令牌之类的。关键操作建议用POST+表单或者会话机制来处理。
总结一下：PHP和前端交互，数据传递的通道是明确且唯一的——$_GET只读取URL查询参数，而不是任意HTML属性。确保变量以`key=value`的形式出现在`?`之后，这才是打通前后端数据链路的正确方式。
