Cuando se procesa esa URL, el servidor debería recibir en la super global $_GET
1 un array como este:
Dicho eso, puedes procesar los datos recibidos del mismo modo que haces en tu código mostrado, pero cambiando $_POST
2 por $_GET
y excluyendo el form
, el cual no será necesario, porque la URL hace las veces del form
.
- Veo que tienes declarado el
form
como multipart, lo cual se usa cuando, aparte de datos llanos (cadenas, números) quieres enviar otras partes, como archivos adjuntos. Si es el caso, no podrás hacerlo por la URL, para ello necesitarás sí o sí un formulario o usar la API FormData de Javascript. Para más detalles ver Subida con el método POST en el Manual de PHP. - Aunque en el ejemplo he supuesto que tus peticiones van dirigidas y procesadas en el archivo
index.php
, lo habitual es usarindex.php
como punto de entrada de la aplicación y desde él redirigir las peticiones a diferentes partepartes de la aplicación, usando URL amigables (ver por ejemplo esta respuesta), rutas, etc. Este es un tema amplio y existen distintas herramientas y frameworks para ponerlo en práctica. Procesar todo desdeindex.php
puede ser factible para una aplicación sencilla, pero en una aplicación grande sería complicado controlar desde ahí todas las rutas. - Convendría que verifiques el estado de tus datos antes de pasar a usarlos, de lo contrario te estarías exponiendo a casos de
Undefined index
o deUndefined offset
. 3 - Los datos que ingresan al servidor desde una fuente externa cualquiera: URL, formularios, archivos, etc pueden ser explotados por usuarios mal intencionados para perpetrar ataques en el servidor, y estos ataques pueden ser de cualquier tipo4: desde suplantar identidad, sustraer información o modificarla, escalar niveles de acceso superior en la base de datos o en el servidor mismo, cargar archivos dañinos en el servidor, etc. Conviene pues que en algunos casos apliques filtros de saneamiento5, que en otros casos apliques consultas preparadas6 etc, sin caer en paranoias como filtrar indiscriminadamente. Por ejemplo, una entrada que se usará solamente en una consulta SQL no necesita ser saneada, sino simplemente usar una consulta preparada con esos datos. El responsable del saneamiento en ese caso, se la herramienta de preparación de consultas.
Con esto tu problema actual queda resuelto y tienes herramientas para profundizar, para escribir un código no sólo funcional sino también seguro.
Si tienes dudas pregunta en comentarios, soy humano, no soy una IA.
EnlacesNotas
- Ver Lala super global
$_GET
en el Manual de PHP. - Ver Lala super global
$_POST
en el Manual de PHP. - Ver la pregunta: PHP: “Notice: Undefined variable”, “Notice: Undefined index”, y “Notice: Undefined offset” ¿Qué quiere decir?
- Ver las inquietantes respuestas a la pregunta: ¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?, para evitar banalizar el riesgo de inyección de código.
- Ver filtros de saneamiento en el Manual de PHP.
- Ver sentencias preparadas en el Manual de PHP y la pregunta: ¿Cómo evitar la inyección SQL en PHP?