以下是 PHP 中跨文件传递参数的8 种常见方法按场景和安全性分类整理附详细说明和示例代码一、超全局变量适合请求间数据共享1. $_GET / $_POST用途通过 URL 或表单提交传递参数客户端 → 服务器示例12345// file1.phpa hreffile2.php?id123nameJohn跳转/a// file2.php$id$_GET[id];// 获取 123$name$_GET[name];// 获取 John注意需对输入数据做过滤如filter_input()防止 XSS 攻击。2. $_SESSION用途在会话期间跨页面保持数据依赖session_start()示例123456// file1.phpsession_start();$_SESSION[user] Alice;// file2.phpsession_start();echo$_SESSION[user];// 输出 Alice安全需配置会话安全如session.cookie_httponly。3. $_COOKIE用途客户端存储小型数据自动随请求发送示例1234// file1.phpsetcookie(theme,dark, time() 86400);// file2.phpecho$_COOKIE[theme];// 输出 dark限制数据大小受限约 4KB需防范篡改。二、文件包含适合同请求内共享数据4. include / require 变量用途直接共享当前作用域变量需注意变量污染示例12345// config.php$db_hostlocalhost;// file1.phpincludeconfig.php;echo$db_host;// 输出 localhost缺点变量作用域不可控可能导致命名冲突。三、文件存储适合持久化数据5. 文件读写用途通过文件存储中间数据示例1234// file1.phpfile_put_contents(data.txt,Hello World);// file2.php$datafile_get_contents(data.txt);// 读取 Hello World注意需处理文件锁LOCK_EX和并发冲突。6. 数据库用途通过数据库如 MySQL共享数据示例123456// file1.php$pdonewPDO(mysql:hostlocalhost;dbnametest,user,pass);$pdo-exec(INSERT INTO messages (content) VALUES (Hello));// file2.php$stmt$pdo-query(SELECT content FROM messages);$data$stmt-fetchAll();安全必须使用预处理语句防止 SQL 注入。四、序列化与反序列化7. serialize() 和 unserialize()用途存储复杂数据结构如数组、对象示例123456// file1.php$data [nameBob,age 30];file_put_contents(data.dat, serialize($data));// file2.php$data unserialize(file_get_contents(data.dat));echo$data[name];// 输出 Bob风险反序列化可能执行恶意代码需校验数据来源。五、面向对象方法8. 静态类属性 / 单例模式用途通过类共享全局状态示例12345678// Config.phpclassConfig {publicstatic$valuedefault;}// file1.phpConfig::$valuenew value;// file2.phpechoConfig::$value;// 输出 new value方法对比与选择建议方法适用场景安全性持久性数据量限制$_GET/$_POST表单/URL 传参低无小$_SESSION用户会话数据高会话级中等$_COOKIE客户端存储配置中长期小文件包含同请求共享配置中无大文件存储持久化非敏感数据低长期大数据库结构化数据共享高长期大序列化复杂数据结构低长期大静态类属性全局配置/状态管理中请求级大总结临时数据传递优先用$_SESSION或include注意作用域客户端数据用$_GET/$_POST/$_COOKIE必须过滤输入持久化存储选择文件或数据库全局状态管理使用静态类属性或单例模式