请求地址(URL)包含符号导致违反RFC 7230 and RFC 3986协议

场景描述

            请求地址(URL)中参数包含符号, 导致后台产生The valid characters are defined in RFC 7230 and RFC 3986异常。

 

网上资料
            (1). RFC 3986文档规定,Url中只允许包含英文字母(a-z,A-Z)、数字(0-9)、- _ . ~ 4个特殊字符以及所有保留字符。
            (2). RFC3986中指定了以下字符为保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ]

 

分析 

         (1).  请求地址(URL)符号违反了RFC 3986和RFC 7230协议;

         (2).  Tomcat在 7.0.73, 8.0.39, 8.5.7 版本后,添加对于http头的验证。

 

如何解决

          (1). 降低Tomcat版本, 如上述分析所得.(不推荐);

          (2). 对参数特殊字符进行转义,  以下方法都测试过, 根据实际情况, 推荐第三种

                ①. JavaScript escape() 函数, 该方法不会对 ASCII 字母和数字进行编码,也不会对下面这些 ASCII 标点符号进行编码: * @ - _ + . / 。其他所有的字符都会被转义序列替换。

                ②.encodeURI() 函数可把字符串作为 URI 进行编码。

该方法不会对 ASCII 字母和数字进行编码,也不会对这些 ASCII 标点符号进

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值