url特殊字符转义及解决⽅法
01. URL特殊字符需转义
02.
03. 1、空格换成加号(+)
04. 2、正斜杠(/)分隔⽬录和⼦⽬录
05. 3、问号(?)分隔URL和查询
url编码处理06. 4、百分号(%)制定特殊字符
07. 5、#号指定书签
08. 6、&号分隔参数
转义字符的原因:
如果你的表单使⽤get⽅法提交,并且提交的参数中有“&”等特殊符的话,如果不做处理,在service端就会将&后⾯的作为另外⼀个参数来看待。例如
表单的action为list.jsf?act=&state=5
则提交时通过Parameter可以分别取得act和state的值。
如果你的本意是act='go&state=5'这个字符串,那么为了在服务端拿到act的准确值,你必须对&进⾏转义
url转义字符原理:
将这些特殊的字符转换成ASCII码,格式为:%加字符的ASCII码,即⼀个百分号%,后⾯跟对应字符的ASCII(16进制)码值。例如空格的编码值是"%20"。
01. URL特殊符号及对应的⼗六进制值编码:
02.
03. 1. + URL 中+号表⽰空格 %2B
04. 2. 空格 URL中的空格可以⽤+号或者编码 %20
05. 3. / 分隔⽬录和⼦⽬录 %2F
06. 4. ? 分隔实际的 URL 和参数 %3F
07. 5. % 指定特殊字符 %25
08. 6. # 表⽰书签 %23
09. 7. & URL 中指定的参数间的分隔符 %26
10. 8. = URL中指定参数的值 %3D
解决⽅法如下(以+号为例):
⽅法⼀、修改客户端,将客户端带“+”的参数中的“+”全部替换为“2B%”,这样参数传到服务器端时就能得到“+”了。
⽅法⼆、修改服务器端,将空格替换为“+”,这种⽅式只适⽤于参数中有“+”没有空格的情况。
例⼦:
01. String a = reuqest.g etParameter("clientStr").replace(' ','+');
如果客户端为clientStr=test+OK,那么a的值为test+OK;
⽅法三、修改服务器端,将获取参数的⽅法由r euqest.g etParameter改为QueryString().substring(0),然后对得到的字符串进⾏解析。
例⼦:
01. S tring a =QueryString().substring(0);
如果客户端为clientStr=test+OK,那么a的值为c lientStr=test+OK,需要再解析⼀下,
a=a.s ubstring(10);得到a的值为t est+OK。
附:⼀个JS,⽤来转义URL中特殊字符的。
01. f unction URLencode(sStr)
02. {
03. return escape(sStr).replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'
%2F');
04. }
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论