パラメータ次第でリダイレクト

Question

htaccessが使えないサイト内でのリダイレクトがしたいのですが、一部うまくいかなくなっています。

実現させたいこと

パラメータが付与されたページのリダイレクト

試したこと

元々はincludeされるphp内に

<?php
	if($_SERVER['PHP_SELF'] == "/hoge1/index.php"){
		header("Location: https://sample.com/1/",true,301);
		exit();
	}else if($_SERVER['PHP_SELF'] == "/hoge2/index.php"){
		header("Location: https://sample.com/2/",true,301);
		exit();
	}else if($_SERVER['PHP_SELF'] == "/hoge3/index.php"){
		header("Location: https://sample.com/3/",true,301);
		exit();
	}
?>

といった具合でリダイレクトを複数入れてそれは成功していました。
その作業内で、URLにパラメータが付与されているページだとうまくいかなくなってしまいました。
例)index.php?pnum=34

素人なりにやってみたこと

<?php
	if($_SERVER['PHP_SELF'] == "/hoge1/index.php"){
		header("Location: https://sample.com/1/",true,301);
		exit();
	}else if($_SERVER['PHP_SELF'] == "/hoge2/index.php"){
		header("Location: https://sample.com/2/",true,301);
		exit();
	}else if($_SERVER['PHP_SELF'] == "/hoge3/index.php"){
		header("Location: https://sample.com/3/",true,301);
		exit();
	}else if isset($_GET['pnum'] == "34"){
		header("Location: https://sample.com/34/",true,301);
		exit();
	}
?>

と入れてみたのですがうまくいかず…
htaccessでリダイレクトさせようかと思ったのですが、クライアント側からそれ以外の方法がいいと言われてしまったのでphpでなんとかする以外思い浮かばず……

知恵をお貸し下さい…！

よろしくお願い致します！

Answer 1

原則として$_SERVER['PHP_SELF']は使ってはいけません
XSSのセキュリティ問題があります

$_SERVER['SCRIPT_NAME']をご利用ください。
ただしPHP_SELFでもパラメータ以下は参照しないはずですが・・

Comments

[fkshin]

ありがとうございます！
助かります！
上記変更致します！

パラメータ以下の参照方法がわからないなかでセキュリティ問題が解決できるのは嬉しいです。
助かりました。

Answer 2

https://teratail.com/questions/102168

こちらで解決しました！
ありがとうございました！