Http请求带有特殊字符的参数处理

1 篇文章 0 订阅
1 篇文章 0 订阅

Http请求方法有四种:Get、Post、Put、Delete;我们一般用到的就两种:Get和Post。

  • Get请求:参数通过Url进行传递,不安全。如果参数有特殊字符(&、?)时,可能会把一个参数分解为多个参数进行传递。
    如:http://www.iyiqiba.com?url=www.baidu.com?type=1&name=zha

  • Post请求:参数一般是通过请求体传递的(可以通过参数传递),基本可以避免参数特殊字符引起的参数解析错误问题。

为了更好的描述问题,我们通过几种不同方式的请求来举例验证:

首先编写一个接收参数的接口:

@RequestMapping(value = "/get_latest_activitys", produces="application/json;charset=utf-8")
    @ResponseBody
    public String getLatestActivitys(HttpServletRequest request, HttpServletResponse response){
        System.out.println(request.getMethod());
        String url = ReqHelper.getParameterStr(request, "url");
        System.out.println(url);
        return null;
    }

然后分别用JQuery中的$.ajax、浏览器直接访问、Java客户端模拟请求的方式进行分析:

  • $ajax请求方式
 <!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>测试Ajax</title>
<script src="http://cdn.static.runoob.com/libs/jquery/1.10.2/jquery.min.js">
</script>
<script>
$(document).ready(function(){
    $("button").click(function(){
        $.ajax({
            type: "GET",
            url:"http://localhost:8080/activity/get_latest_activitys",
            data:{url:"https://mp.weixin.qq.com/s?__biz=MzI0MDg0ODE1Mw==&mid=2247483692&idx=1&sn=0362755f67936289153012207e325f3b&chksm=e915dd5ade62544c646cd0f2e6f9ae55b03dd335d9d674c0b72d074508aad987f949a963a626#rd"},
            dataType: "json",
            success: function(data){
                alert("sdsd");
            }
        });
    });
});
</script>
</head>
<body>
<button>测试Ajax</button>
</body>
</html>

接口结果:

这里写图片描述

Get通过Url拼接的方式传递参数,对于有特殊字符的参数会出现解析错误的情况,然而结果接口得到的参数是正确的,为什么呢?我们只能通过浏览器查看请求的信息情况了。

这里写图片描述

可以看到Request URL参数中的url参数中‘/’、‘&’、‘=’等特殊字符被JQuery自动转存了十六进制的表示方式。

去掉data传参,直接用$.ajax接口参数拼接方式请求:

    $.ajax({
            type: "GET",
            url:"http://localhost:8080/activity/get_latest_activitys?url=https://mp.weixin.qq.com/s?__biz=MzI0MDg0ODE1Mw==&mid=2247483692&idx=1&sn=0362755f67936289153012207e325f3b&chksm=e915dd5ade62544c646cd0f2e6f9ae55b03dd335d9d674c0b72d074508aad987f949a963a626#rd", 
            dataType: "json",
            success: function(data){
                alert("sdsd");
            }
        });

接口结果:

这里写图片描述

通过结果可以看出接口解析参数出现了错误,同样查看浏览器请求信息:

这里写图片描述

可以看出此时$.ajax并没有对请求参数进行处理,导致了接口解析错误。

请求方式改为Post,参数通过data进行传递:

$.ajax({
            type: "POST",
            url:"http://localhost:8080/activity/get_latest_activitys",
            data:{url:"https://mp.weixin.qq.com/s?__biz=MzI0MDg0ODE1Mw==&mid=2247483692&idx=1&sn=0362755f67936289153012207e325f3b&chksm=e915dd5ade62544c646cd0f2e6f9ae55b03dd335d9d674c0b72d074508aad987f949a963a626#rd"},
            dataType: "json",
            success: function(data){
                alert("sdsd");
            }
        });

接口结果:

这里写图片描述

浏览器请求信息:

这里写图片描述

不难看出Post的参数通过FormData进行传递,不需要对Url参数进行处理即可保证接口的成功解析。

Post请求,URL拼接方式传参:

$.ajax({
            type: "POST",
            url:"http://localhost:8080/activity/get_latest_activitys?url=https://mp.weixin.qq.com/s?__biz=MzI0MDg0ODE1Mw==&mid=2247483692&idx=1&sn=0362755f67936289153012207e325f3b&chksm=e915dd5ade62544c646cd0f2e6f9ae55b03dd335d9d674c0b72d074508aad987f949a963a626#rd", 
            dataType: "json",
            success: function(data){
                alert("sdsd");
            }
        });

接口结果:

这里写图片描述

浏览器请求信息:

这里写图片描述

Post通过Url拼接传递方式传递参数和Get请求Url拼接传递参数效果基本差不多,$.ajax也未对参数进行处理。

    /**
     * 向指定URL发送GET方法的请求
     * 
     * @param url
     *            发送请求的URL
     * @param param
     *            请求参数,请求参数应该是 name1=value1&name2=value2 的形式。
     * @return URL 所代表远程资源的响应结果
     */
    public static String sendGet(String url, String param) {
        String result = "";
        BufferedReader in = null;
        try {
            String urlNameString = url + "?" + param;
            URL realUrl = new URL(urlNameString);
            // 打开和URL之间的连接
            URLConnection connection = realUrl.openConnection();
            // 设置通用的请求属性
            connection.setRequestProperty("accept", "*/*");
            connection.setRequestProperty("connection", "Keep-Alive");
            connection.setRequestProperty("user-agent",
                    "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
            // 建立实际的连接
            connection.connect();
            // 获取所有响应头字段
            Map<String, List<String>> map = connection.getHeaderFields();
            // 遍历所有的响应头字段
            for (String key : map.keySet()) {
                System.out.println(key + "--->" + map.get(key));
            }
            // 定义 BufferedReader输入流来读取URL的响应
            in = new BufferedReader(new InputStreamReader(
                    connection.getInputStream()));
            String line;
            while ((line = in.readLine()) != null) {
                result += line;
            }
        } catch (Exception e) {
            System.out.println("发送GET请求出现异常!" + e);
            e.printStackTrace();
        }
        // 使用finally块来关闭输入流
        finally {
            try {
                if (in != null) {
                    in.close();
                }
            } catch (Exception e2) {
                e2.printStackTrace();
            }
        }
        return result;
    }

    /**
     * 向指定 URL 发送POST方法的请求
     * 
     * @param url
     *            发送请求的 URL
     * @param param
     *            请求参数,请求参数应该是 name1=value1&name2=value2 的形式。
     * @return 所代表远程资源的响应结果
     */
    public static String sendPost(String url, String param) {
        System.out.println("url:" + url);
        PrintWriter out = null;
        BufferedReader in = null;
        String result = "";
        try {
            URL realUrl = new URL(url);
            // 打开和URL之间的连接
            URLConnection conn = realUrl.openConnection();
            // 设置通用的请求属性
            conn.setRequestProperty("accept", "*/*");
            conn.setRequestProperty("connection", "Keep-Alive");
            conn.setRequestProperty("user-agent",
                    "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
            // 发送POST请求必须设置如下两行
            conn.setDoOutput(true);
            conn.setDoInput(true);
            // 获取URLConnection对象对应的输出流
            out = new PrintWriter(conn.getOutputStream());
            // 发送请求参数
            out.print(param);
            // flush输出流的缓冲
            out.flush();
            // 定义BufferedReader输入流来读取URL的响应
            in = new BufferedReader(
                    new InputStreamReader(conn.getInputStream()));
            String line;
            while ((line = in.readLine()) != null) {
                result += line;
            }
        } catch (Exception e) {
            System.out.println("发送 POST 请求出现异常!" + e);
            e.printStackTrace();
        }
        // 使用finally块来关闭输出流、输入流
        finally {
            try {
                if (out != null) {
                    out.close();
                }
                if (in != null) {
                    in.close();
                }
            } catch (IOException ex) {
                ex.printStackTrace();
            }
        }
        return result;
    }

经测验,无论是发送Get请求还是Post请求,只要是以拼接Url的方式传递参数,都需要对参数进行处理才能保证接口的成功解析。

  • 总结

    分析以上示例,不难得出,无论是Get还是Post请求,以URL拼接传递参数时需要对参数中的特殊字符进行处理才能保证接口对参数的成功解析($.ajax Get请求通过data传参,方法对参数自动进行了处理,无需多次处理)。

  • 解决方案

    对参数进行编码,编码方式如下:
    %加字符的ASCII码,即一个百分号%,后面跟对应字符的ASCII(16进制)码值。例如 空格的编码值是”%20”。
    下表中列出了一些URL特殊符号及编码
    :替换为%3A 

    1. ‘+’ URL 中+号表示空格 %2B
    2. 空格 URL中的空格可以用+号或者编码 %20
    3. / 分隔目录和子目录 %2F
    4. ? 分隔实际的 URL 和参数 %3F
    5. % 指定特殊字符 %25
    6. # 表示书签 %23
    7. & URL 中指定的参数间的分隔符 %26
    8. = URL 中指定参数的值 %3D
    9. : URL 中指定参数的值 %3A

Java代码:

public static String encodeURL(String url){
        return url.replace("%", "%25").replace("+", "%2B")
        .replace(" ", "%20").replace("/", "%2F")
        .replace("?", "%3F").replace("#", "%23")
        .replace("&", "%26").replace("=", "%3D")
        .replace(":", "%3A");
    }

    public static String decodeURL(String url){
        return url.replace("%2B", "+").replace("%20", " ")
        .replace("%2F", "/").replace("%3F", "?")
        .replace("%23", "#").replace("%26", "&")
        .replace("%3D", "=").replace("%25", "%")
        .replace("%3A", ":");
    }

花了一天时间对这个问题进行了研究,虽然问题很简单,但是很多细节还是需要大家注意的,当然笔者如果有分析不正确或者不好的地方,希望大家批评指正,大家共同进步!!!

转载请注明出处!!!谢谢!

  • 5
    点赞
  • 17
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值