关闭

url特殊字符转义及解决方法

标签: url
922人阅读 评论(0) 收藏 举报
分类:
  1. URL特殊字符需转义   
  2.  
  3. 1、空格换成加号(+)   
  4. 2、正斜杠(/)分隔目录和子目录   
  5. 3、问号(?)分隔URL和查询   
  6. 4、百分号(%)制定特殊字符   
  7. 5、#号指定书签   
  8. 6、&号分隔参数  


转义字符的原因: 

如果你的表单使用get方法提交,并且提交的参数中有“&”等特殊符的话,如果不做处理,在service端就会将&后面的作为另外一个参数来看待。例如 
表单的action为list.jsf?act=go&state=5 
则提交时通过request.getParameter可以分别取得act和state的值。 
如果你的本意是act='go&state=5'这个字符串,那么为了在服务端拿到act的准确值,你必须对&进行转义 

url转义字符原理: 

将这些特殊的字符转换成ASCII码,格式为:%加字符的ASCII码,即一个百分号%,后面跟对应字符的ASCII(16进制)码值。例如 空格的编码值是"%20"。 
 

  1. URL特殊符号及对应的十六进制值编码:   
  2.  
  3. 1. +  URL 中+号表示空格 %2B   
  4. 2. 空格 URL中的空格可以用+号或者编码 %20   
  5. 3. /  分隔目录和子目录 %2F    
  6. 4. ?  分隔实际的 URL 和参数 %3F    
  7. 5. % 指定特殊字符 %25    
  8. 6. # 表示书签 %23    
  9. 7. & URL 中指定的参数间的分隔符 %26    
  10. 8. = URL 中指定参数的值 %3D  

解决方法如下(以+号为例):

方法一、修改客户端,将客户端带“+”的参数中的“+”全部替换为‍“2B%”,这样参数传到服务器端时就能得到“+”了。

方法二、修改服务器端,将空格替换为“+”,这种方式只适用于参数中有‍“+”没有空格的情况。

例子:

  1. String a = reuqest.‍getParameter("clientStr")‍.replace(' ','+'); 

如果客户端为clientStr=test+OK,那么a的值为test+OK;

 

方法三、修改服务器端,将获取参数的方法由‍reuqest.‍getParameter改为‍request.getQueryString().substring(0),然后对得到的字符串进行解析。

例子:

  1. ‍‍String a =request.getQueryString().substring(0); 

‍如果客户端为clientStr=test+OK,那么a的值为‍clientStr=test+OK,需要再解析一下,

a=a.‍substring(10);得到a的值为‍test+OK。

 

附:一个JS,用来转义URL中特殊字符的。

 

  1. ‍function URLencode(sStr)   
  2. {  
  3.     return escape(sStr).replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F');  
0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:173960次
    • 积分:2533
    • 等级:
    • 排名:第14508名
    • 原创:61篇
    • 转载:127篇
    • 译文:0篇
    • 评论:13条
    文章分类
    最新评论