url参数特殊符号问题

url特殊字符通常引起不必要的问题,目前线上使用url参数包括了{}[],应用直接返回400错误( 请求出错        由于语法格式有误,服务器无法理解此请求。不作修改,客户程序就无法重复此请求)。当时首先想到的是encodeURI转义,url被转义后可以正常使用了

URL的特殊字符

当几种特定的字符集合出现在URL中时,你必须特别注意:

首先,在URL中有特殊意义的字符,也就是保留字符:

; / ? : @ & = + $ , {10个}

这意味着,这些字符通常在URL中使用时,是有特殊含义的(如 ":"把每一个部分分隔开来),
如果一个URL的某一部分(如查询参数的一部分)可能包含这些字符之一,则应该在放入URL之前
对其进行转义处理.

第二组需要注意的字符集是 非保留字符集.如下:

- _ . ! ~ * ' ( ) {9个}
这些字符可以被用于URL的任何位置(有些地方,不允许它们出现).
使用它们作为URL的一部分时,你不需要进行编码/转义处理.你可以对它们进行转义操作且不影响URL
的语义,但不建议这么做.

第三组 不推荐字符 也就是 避用字符集合

使用它们是不明智的:
{ } | \ ^ [ ] `::数字1键前:: {8个}
不明智的原因:网关有时会修改这样的字符,或者将其作为分隔符使用.这并
不意味着网关总会修改这些字符,但这种情况可能发生.
如果真是要使用这些字符,请做转义处理.

 

第四组 例外字符集

这组字符集是所有的ASCII控制字符组成.包含空格字符以下列字符:
< > # % " {5 个}
控制字符是不可打印的US-ASCII字符(十六进制00~1F及7F)
如果使用,请转义处理.有些字符#(哈希)和%(百分比)在URL上下文中有着特殊含义,你
可以把它们当作保留字符对待.这个集合中的其它字符无法被打印,因此对它们进行
转义是唯一的表示方式, < > " 这三个字符需要被转义,因为这些字符通常用来
在文本中分隔URL


转载 奇葩一朵朵 – http://www.cnblogs.com/season-huang/ 

简单明了区分escape、encodeURI和encodeURIComponent

 

一、前言

讲这3个方法区别的文章太多了,但是大部分写的都很绕。本文试图从实践角度去讲这3个方法。

 

二、escape和它们不是同一类

简单来说,escape是对字符串(string)进行编码(而另外两种是对URL),作用是让它们在所有电脑上可读。
编码之后的效果是%XX或者%uXXXX这种形式。
其中 ASCII字母、数字、@*/+ ,这几个字符不会被编码,其余的都会。
最关键的是,当你需要对URL编码时,请忘记这个方法,这个方法是针对字符串使用的,不适用于URL。
事实上,这个方法我还没有在实际工作中用到过,所以就不多讲了。

 

三、最常用的encodeURI和encodeURIComponent

对URL编码是常见的事,所以这两个方法应该是实际中要特别注意的。
它们都是编码URL,唯一区别就是编码的字符范围,其中
encodeURI方法 不会对下列字符编码  ASCII字母、数字、~!@#$&*()=:/,;?+'
encodeURIComponent方法 不会对下列字符编码 ASCII字母、数字、~!*()'
所以encodeURIComponent比encodeURI编码的范围更大。
实际例子来说,encodeURIComponent会把 http://  编码成  http%3A%2F%2F 而encodeURI却不会。
 
 

四、最重要的,我该什么场合用什么方法

区别上面说的很清楚了,接下来从实际例子来说说把。
    
1、如果只是编码字符串,不和URL有半毛钱关系,那么用escape。
 
2、如果你需要编码整个URL,然后需要使用这个URL,那么用encodeURI。
 
比如
encodeURI("http://www.cnblogs.com/season-huang/some other thing");
编码后会变为
"http://www.cnblogs.com/season-huang/some%20other%20thing";

其中,空格被编码成了%20。但是如果你用了encodeURIComponent,那么结果变为

"http%3A%2F%2Fwww.cnblogs.com%2Fseason-huang%2Fsome%20other%20thing"

看到了区别吗,连 "/" 都被编码了,整个URL已经没法用了。

  

3、当你需要编码URL中的参数的时候,那么encodeURIComponent是最好方法。

var param = "http://www.cnblogs.com/season-huang/"; //param为参数
param = encodeURIComponent(param);
var url = "http://www.cnblogs.com?next=" + param;
console.log(url) //"http://www.cnblogs.com?next=http%3A%2F%2Fwww.cnblogs.com%2Fseason-huang%2F"
看到了把,参数中的 "/" 可以编码,如果用encodeURI肯定要出问题,因为后面的/是需要编码的。

猜你喜欢

转载自yc-zlj.iteye.com/blog/2399771