$_GET en PHP

En el ámbito del desarrollo web, es importante comprender cómo se comunican el cliente y el servidor, y cómo se transmiten los datos entre ellos.

Aquí es donde entran en juego los métodos HTTP, como GET y POST. Estos métodos permiten enviar y recibir información de manera estandarizada entre el cliente y el servidor.

En este artículo, nos centraremos en la superglobal $_GET, una variable predefinida en PHP que nos permite recibir y acceder a los datos enviados a través del método HTTP GET. A lo largo del artículo, exploraremos su funcionamiento, sintaxis, buenas prácticas y aplicaciones prácticas.

¿Qué es la superglobal $_GET en PHP?

Las superglobales en PHP son variables predefinidas que están disponibles en cualquier parte del script, independientemente del ámbito. Estas variables permiten acceder a información relevante del entorno en el que se ejecuta el script, facilitando la comunicación entre el servidor y el cliente.

La superglobal $_GET es una de estas variables predefinidas, y su función principal es recibir y almacenar datos enviados a través del método HTTP GET. Este método es utilizado comúnmente para solicitar datos desde un recurso específico y, a menudo, se emplea en situaciones en las que se requiere consultar información sin modificar el estado del recurso en el servidor.

Cuando se utiliza el método GET, los datos se envían como parte del URL en pares de “clave=valor”, separados por el símbolo “&”.

Por ejemplo:


https://ejemplo.com/busqueda.php?termino=ordenador&categoria=electronica

Lenguaje del código: Arduino (arduino)

En este caso, se envían dos datos: “termino” con valor “ordenador” y “categoria” con valor “electronica”. La superglobal $_GET en PHP permite acceder a estos valores de manera sencilla y directa, a través de su nombre de clave:


$termino = $_GET['termino'];
$categoria = $_GET['categoria'];

Lenguaje del código: PHP (php)

De esta forma, $_GET nos ofrece una herramienta para recibir y procesar datos enviados por el usuario a través del método HTTP GET, permitiendo desarrollar aplicaciones web más dinámicas e interactivas.

Sintaxis y uso básico de $_GET en PHP

Usar la superglobal $_GET en PHP es sencillo, ya que solo necesitamos acceder al array asociativo utilizando la clave correspondiente al parámetro enviado en la URL.

A continuación, se presenta un ejemplo básico de cómo utilizar $_GET en un script PHP.

Supongamos que tenemos un archivo llamado “saludo.php” que recibe un parámetro “nombre” a través de la URL y muestra un mensaje de bienvenida al usuario en función de ese nombre.

URL de ejemplo:


https://www.example.com/saludo.php?nombre=Juan

Lenguaje del código: Arduino (arduino)

Código PHP (saludo.php):


<?php
// Comprobar si el parámetro 'nombre' está presente en la URL
if (isset($_GET['nombre'])) {
    // Almacenar el valor del parámetro 'nombre' en una variable
    $nombre = $_GET['nombre'];

    // Mostrar el mensaje de bienvenida con el nombre del usuario
    echo "¡Hola, " . htmlspecialchars($nombre) . "! Bienvenido a nuestra página web.";
} else {
    // Mostrar un mensaje de error si el parámetro 'nombre' no está presente en la URL
    echo "Por favor, ingrese su nombre en la URL.";
}
?>

Lenguaje del código: PHP (php)

En este ejemplo, primero verificamos si el parámetro ‘nombre’ está presente en la URL utilizando isset($_GET['nombre']). Si está presente, almacenamos el valor en la variable $nombre y mostramos el mensaje de bienvenida utilizando echo.

Hemos utilizado la función htmlspecialchars() para evitar posibles problemas de seguridad, como la inyección de código HTML.

Si el parámetro ‘nombre’ no está presente en la URL, mostramos un mensaje de error para informar al usuario.

Este ejemplo demuestra el uso básico de la superglobal $_GET en PHP para recibir y procesar datos enviados a través de la URL.

Validación y seguridad al utilizar $_GET en PHP

Cuando trabajamos con datos enviados por el usuario, como los obtenidos a través de la superglobal $_GET, es fundamental validar y filtrar estos datos antes de utilizarlos en nuestra aplicación.

Esto nos ayuda a prevenir problemas de seguridad, como la inyección de código, y a asegurar que nuestra aplicación funcione correctamente.

A continuación, se presentan algunas técnicas de validación y saneamiento que podemos aplicar al utilizar $_GET.

Filtrado y saneamiento de datos

PHP proporciona funciones de filtrado que nos permiten validar y limpiar los datos recibidos. La función filter_var() es una herramienta útil para este propósito, ya que permite aplicar diversos filtros y opciones de saneamiento a los datos.

Supongamos que estamos construyendo una aplicación que recibe un número entero a través de la URL y realiza una operación en función de este valor. Para validar y sanear el valor recibido, podemos utilizar el siguiente código:

URL de ejemplo:


https://www.example.com/operacion.php?numero=5

Lenguaje del código: Arduino (arduino)

Código PHP (operacion.php):


<?php
// Comprobar si el parámetro 'numero' está presente en la URL
if (isset($_GET['numero'])) {
    // Sanear el valor del parámetro 'numero' utilizando filter_var()
    $numero = filter_var($_GET['numero'], FILTER_SANITIZE_NUMBER_INT);

    // Validar que el valor saneado sea un número entero
    if (filter_var($numero, FILTER_VALIDATE_INT) !== false) {
        // Realizar una operación con el número entero válido
        $resultado = $numero * 2;
        echo "El doble de " . $numero . " es " . $resultado . ".";
    } else {
        // Mostrar un mensaje de error si el valor no es un número entero válido
        echo "Por favor, ingrese un número entero válido en la URL.";
    }
} else {
    // Mostrar un mensaje de error si el parámetro 'numero' no está presente en la URL
    echo "Por favor, ingrese un número entero en la URL.";
}
?>

Lenguaje del código: PHP (php)

En este ejemplo, utilizamos filter_var() para sanear y validar el valor del parámetro ‘numero’. Primero, aplicamos el filtro FILTER_SANITIZE_NUMBER_INT para eliminar cualquier carácter no numérico.

Luego, utilizamos el filtro FILTER_VALIDATE_INT para comprobar si el valor saneado es un número entero válido. Si la validación es exitosa, realizamos una operación con el número y mostramos el resultado. En caso contrario, mostramos un mensaje de error.

Al aplicar técnicas de validación y saneamiento al utilizar $_GET, nos aseguramos de que nuestra aplicación sea más segura y funcione correctamente con los datos enviados por el usuario.

Ejemplo práctico de superglobal $_GET

En este ejemplo práctico, crearemos un formulario de búsqueda simple que utilice la superglobal $_GET para enviar y procesar la consulta de búsqueda.

Esta es una aplicación común de $_GET, ya que permite a los usuarios compartir fácilmente enlaces a los resultados de búsqueda.

Código HTML del formulario

Primero, crearemos un archivo HTML (busqueda.html) con un formulario que incluya un campo de texto para la consulta de búsqueda y un botón para enviar el formulario:


<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Formulario de búsqueda</title>
</head>
<body>
    <h1>Buscador</h1>
    <form action="resultados.php" method="get">
        <input type="text" name="consulta" placeholder="Escriba su búsqueda aquí...">
        <button type="submit">Buscar</button>
    </form>
</body>
</html>

Lenguaje del código: HTML, XML (xml)

En este código, el atributo action del formulario apunta al archivo “resultados.php”, que será el encargado de procesar y mostrar los resultados de la búsqueda. El atributo method se establece en “get” para utilizar la superglobal $_GET en PHP.

Código PHP para procesar y mostrar los resultados de la búsqueda

A continuación, crearemos el archivo “resultados.php” que procesará la consulta de búsqueda y mostrará los resultados. En este ejemplo, simularemos una búsqueda en un array de datos.

En una aplicación real, podríamos utilizar una base de datos y consultas SQL para obtener resultados.


<?php
// Datos de ejemplo para simular la búsqueda
$datos = [
    "PHP",
    "JavaScript",
    "HTML",
    "CSS",
    "Python",
    "Java",
    "Ruby",
    "C#"
];

// Comprobar si el parámetro 'consulta' está presente en la URL
if (isset($_GET['consulta'])) {
    // Sanear y almacenar el valor del parámetro 'consulta'
    $consulta = filter_var($_GET['consulta'], FILTER_SANITIZE_STRING);

    // Mostrar la consulta de búsqueda
    echo "<h2>Resultados de búsqueda para: " . htmlspecialchars($consulta) . "</h2>";

    // Realizar la búsqueda en el array de datos y mostrar los resultados
    $resultados = array_filter($datos, function($item) use ($consulta) {
        return stripos($item, $consulta) !== false;
    });

    if (count($resultados) > 0) {
        echo "<ul>";
        foreach ($resultados as $resultado) {
            echo "<li>" . htmlspecialchars($resultado) . "</li>";
        }
        echo "</ul>";
    } else {
        echo "<p>No se encontraron resultados para su búsqueda.</p>";
    }
} else {
    echo "<p>Por favor, ingrese una consulta de búsqueda en el formulario.</p>";
}
?>

Lenguaje del código: PHP (php)

En este código, primero verificamos si el parámetro ‘consulta’ está presente en la URL y, de ser así, lo saneamos utilizando filter_var() con el filtro FILTER_SANITIZE_STRING. Luego, mostramos la consulta de búsqueda y realizamos la búsqueda en el array de datos utilizando array_filter() y stripos(). Finalmente, mostramos los resultados de la búsqueda o un mensaje indicando que no se encontraron resultados.

Este ejemplo demuestra cómo utilizar la superglobal $_GET para crear un formulario de búsqueda funcional en PHP. Al enviar la consulta de búsqueda a través del método GET, los usuarios pueden compartir fácilmente enlaces a los resultados de búsqueda y mantener un registro de sus consultas en el historial de navegación.

Tenga en cuenta que este ejemplo es una simplificación para fines ilustrativos. En una aplicación real, es probable que desee implementar una solución más robusta y escalable para la búsqueda, como la utilización de una base de datos y consultas SQL para obtener resultados relevantes.

Además, es posible que desee aplicar medidas de seguridad adicionales y optimizar la experiencia del usuario con elementos visuales y funciones interactivas.

Ventajas y desventajas de usar $_GET en lugar de $_POST

Tanto $_GET como $_POST son superglobales utilizadas en PHP para recibir datos enviados por el usuario a través de los métodos HTTP GET y POST, respectivamente.

Cada uno tiene sus ventajas y desventajas, y es importante comprender cuándo utilizar uno u otro en función de las necesidades de nuestra aplicación.

Ventajas de usar $_GET

  1. Facilidad para compartir y guardar: Dado que los datos enviados a través de GET se incluyen en la URL, es fácil compartir enlaces con otros usuarios o guardarlos en favoritos. Esto puede ser útil en situaciones como la búsqueda en un sitio web, donde es deseable compartir y guardar los resultados de búsqueda.
  2. Caché del navegador: Las solicitudes GET pueden ser almacenadas en caché por el navegador, lo que puede mejorar el rendimiento al cargar páginas visitadas previamente.
  3. Idempotencia: Las solicitudes GET son idempotentes, lo que significa que realizar la misma solicitud varias veces tiene el mismo efecto que realizarla una sola vez. Esto hace que las solicitudes GET sean más adecuadas para recuperar información sin causar cambios en el estado del recurso solicitado.

Desventajas de usar $_GET

  1. Limitaciones en la longitud de los datos: Dado que los datos se incluyen en la URL, pueden estar sujetos a limitaciones en la longitud de la URL impuestas por el navegador o el servidor. Esto puede ser un problema al enviar grandes cantidades de datos.
  2. Menor seguridad: Los datos enviados a través de GET son visibles en la URL y pueden ser almacenados en el historial del navegador, lo que los hace menos seguros para el envío de información confidencial, como contraseñas o información personal.
  3. No apto para el envío de datos binarios: GET no es adecuado para enviar datos binarios, como imágenes o archivos, ya que estos datos no se pueden incluir fácilmente en la URL.

Ventajas de usar $_POST

  1. Mayor seguridad: Los datos enviados a través de POST no son visibles en la URL y no se almacenan en el historial del navegador, lo que los hace más seguros para el envío de información confidencial.
  2. Sin limitaciones en la longitud de los datos: POST no tiene limitaciones en la longitud de los datos enviados, lo que lo hace adecuado para enviar grandes cantidades de datos o datos binarios.
  3. Adecuado para modificar recursos: Las solicitudes POST son adecuadas para realizar acciones que modifiquen el estado de un recurso, como crear, actualizar o eliminar registros en una base de datos.

Desventajas de usar $_POST

  1. Dificultad para compartir y guardar: Dado que los datos enviados a través de POST no están incluidos en la URL, no es posible compartir o guardar enlaces a los resultados de las solicitudes POST directamente desde la URL.
  2. Sin caché del navegador: Las solicitudes POST no son almacenadas en caché por el navegador, lo que puede afectar el rendimiento al cargar páginas visitadas previamente.

Al elegir entre $_GET y $_POST, es importante tener en cuenta las ventajas y desventajas de cada uno y seleccionar el método adecuado en función de las necesidades de nuestra aplicación y los datos que se enviarán.

Referencias

A continuación, se presentan algunas referencias y recursos útiles relacionados con el tema tratado en este artículo, que pueden ser útiles para profundizar en el conocimiento de la superglobal $_GET en PHP y los conceptos relacionados.

  1. Documentación oficial de PHP
  2. W3Schools
  3. MDN Web Docs (Mozilla Developer Network)

Estos recursos pueden ayudar a ampliar la comprensión de los conceptos y técnicas discutidas en este artículo, así como proporcionar información adicional sobre temas relacionados con PHP, formularios y seguridad en la web.