Percent-encoding
百分比編碼 是一種擁有8位字符編碼的編碼機制,這些編碼在
URL的上下文中具有特定的含義。它有時被稱為URL編碼。編碼由英文字母替換組成:“%” 后跟替換字符的ASCII的十六進制表示。
需要編碼的特殊字符有: ':','/','?','#','[',']','@','!','$','&',"'",'(',')','*','+',',',';','=',以及,'%' 本身. 其他的字符雖然可以進行編碼但是不需要。
':''/''?''#''['']''@''!''$''&'"'"'('')''*''+'','';''=''%'' '
%3A%2F%3F%23%5B%5D%40%21%24%26%27%28%29%2A%2B%2C%3B%3D%25%20 或 +
根據(jù)上下文, 空白符 ' ' 將會轉換為 '+' (必須在HTTP的POST方法中使定義 application/x-www-form-urlencoded 傳輸方式), 或者將會轉換為 '%20' 的 URL。
重定向的時候,因為需求,有時候會在url直接拼接參數(shù),需要將參數(shù)值encode,處理特殊字符、中文字
form表單提交,無論get還是post,會自動encode
google瀏覽器地址欄輸入中文,會自動encode,顯示的是中文,但復制下來是16進制字節(jié)
后端代碼不需要decode,tomcat會自動decode。
URLEncoder為web而發(fā)明。主要用于地址參數(shù)。
輸出為原型的有:字母,數(shù)字,下劃線 _,減號 -,乘號 *,點 .
輸出為16進制的有:其他符號,中文字 等
在使用 url 的 queryString 傳遞參數(shù)時,因為參數(shù)的值,被DES加密了,而加密得到的是 Base64的編碼字符串,類似于:
za4T8MHB/6mhmYgXB7IntyyOUL7Cl++0jv5rFxAIFVji8GDrcf+k8g==
顯然 這里面含有了 特殊字符: / + = 等等,如果直接通過url 來傳遞該參數(shù):
url = "xxxxx?param=" + "za4T8MHB/6mhmYgXB7IntyyOUL7Cl++0jv5rFxAIFVji8GDrcf+k8g==";
那么在服務端獲得 param 會變成類似于下面的值:
"za4T8MHB/6mhmYgXB7IntyyOUL7Cl 0jv5rFxAIFVji8GDrcf k8g=="
我們看到 三個 + 號消失了。
其原因就是:如果url參數(shù)值含有特殊字符時,需要使用 url 編碼。
url = "xxxxx?param=" + URLEncoder.encode("xxx", "utf-8");
然后服務端獲取時:
String param = URLDecoder.decode(param, "utf-8");
這樣才能獲得正確的值:"za4T8MHB/6mhmYgXB7IntyyOUL7Cl++0jv5rFxAIFVji8GDrcf+k8g=="
其實 js 中也有類似功能的函數(shù):
參見:
js中的三個編碼函數(shù):escape,encodeURI,encodeURIComponent注意事項:
URLEncoder should be the way to go. You only need to keep in mind to encode only the individual query string parameter name and/or value, not the entire URL, for sure not the query string parameter separator character & nor the parameter name-value separator character =
String q = "random word 攏500 bank $";String url = "http://example.com/query?q=" + URLEncoder.encode(q, "UTF-8");
URLEncoder 必須 僅僅 編碼 參數(shù) 或者參數(shù)的值,不能編碼整個 url,也不能一起對 param=value 進行編碼。而是應該: param=URLEncode(value, "utf-8")
或者 URLEncode(param, "utf-8")=URLEncode(value, "utf-8")
因為 url 中的 & 和 = 他們是作為參數(shù)之間 以及 參數(shù)和值之間的分隔符的。如果一起編碼了,就無法區(qū)分他們了。
進一步參考文檔:
https://www.talisman.org/~erlkonig/misc/lunatech%5Ewhat-every-webdev-must-know-about-url-encoding/