【我知道你们什么都懂】请教下，php页面中js带参数跳转的写法。

[hgwyl]

直接上代码先：

<?PHP 
$linkpoint='http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
//自动过滤Sql的注入语句
function safe_sql($Sql_Str) {
$variable_check=preg_match('/select|insert|update|delete|\'|\\*|\*|\.\.\/|\.\/|and|or|join|like|regexp|where|union|into|load_file|outfile/i',$Sql_Str);
    if ($variable_check) {
		echo '<script>window.location.href="error.php?return_type=false&return_value=非法操作&linkpoint='.$linkpoint.'"</script>';
        exit();
    }else{
        return $Sql_Str;
    }
}
//过滤所有GET变量
foreach ($_GET as $value)
{
	safe_sql($value);
}
//过滤所有POST变量
foreach ($_POST as $value)
{
	safe_sql($value);
}
?>

其中红色这里有点问题，我拿不到linkpoint的值
echo '<script>window.location.href="error.php?return_type=false&return_value=非法操作&linkpoint='.$linkpoint.'"</script>';

请教应该怎么写？

[下雨的声音丶]

变量的作用域你可能不太了解 ，建议学习一下 你的 $linkpoint 可以在function 里面去定义，也可以在function 里面使用global

[JoaKim Starr]

window.location.href="www.Baidu.com?id=参数，，，，应该是这样了吧

[JoaKim Starr]

我觉得，，你可以先打印出来看有没有值

[hgwyl]

引用 2 楼 MIiskies 的回复:

我觉得，，你可以先打印出来看有没有值

在另外个页面试过了
return_type和return_value都能正常打印
但linkpoint没有值

[hgwyl]

引用 1 楼 MIiskies 的回复:

window.location.href="www.Baidu.com?id=参数，，，，应该是这样了吧

理论上是这样，只是…我不知道应该怎么写……

[JoaKim Starr]

对了，，你那个变量不是全局变量，要在函数中声明一下，，

[xuzuning]

$linkpoint='http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
有值吗？

[hgwyl]

我改了一种写法，解决了。

$surl = "error.php?linkpoint=".$linkpoint."&openid=".$openid."&nickname=".$nickname."&headimgurl=".$headimgurl;
header('location:'.$surl);