URL特殊字符需轉(zhuǎn)義
1、空格換成加號(hào)(+)
2、正斜杠(/)分隔目錄和子目錄
3、問號(hào)(?)分隔URL和查詢
4、百分號(hào)(%)制定特殊字符
5、#號(hào)指定書簽
6、&號(hào)分隔參數(shù)
轉(zhuǎn)義字符的原因:
如果你的表單使用get方法提交,并且提交的參數(shù)中有“&”等特殊符的話,如果不做處理,在service端就會(huì)將&后面的作為另外一個(gè)參數(shù)來(lái)看待。例如
表單的action為list.jsf?act=Go&state=5
則提交時(shí)通過request.getParameter可以分別取得act和state的值。
如果你的本意是act='go&state=5'這個(gè)字符串,那么為了在服務(wù)端拿到act的準(zhǔn)確值,你必須對(duì)&進(jìn)行轉(zhuǎn)義
url轉(zhuǎn)義字符原理:
將這些特殊的字符轉(zhuǎn)換成ASCII碼,格式為:%加字符的ASCII碼,即一個(gè)百分號(hào)%,后面跟對(duì)應(yīng)字符的ASCII(16進(jìn)制)碼值。例如 空格的編碼值是"%20"。
URL特殊符號(hào)及對(duì)應(yīng)的十六進(jìn)制值編碼:
- URL 中+號(hào)表示空格 %2B
空格 URL中的空格可以用+號(hào)或者編碼 %20
/ 分隔目錄和子目錄 %2F
? 分隔實(shí)際的 URL 和參數(shù) %3F
% 指定特殊字符 %25
-
表示書簽 %23
& URL 中指定的參數(shù)間的分隔符 %26
8.=URL中指定參數(shù)的值 %3D
解決方法如下(以+號(hào)為例):
方法一、修改客戶端,將客戶端帶“+”的參數(shù)中的“+”全部替換為?“2B%”,這樣參數(shù)傳到服務(wù)器端時(shí)就能得到“+”了。
方法二、修改服務(wù)器端,將空格替換為“+”,這種方式只適用于參數(shù)中有?“+”沒有空格的情況。
例子:
Stringa=reuqest.?getParameter("clientStr")?.replace(' ','+');
如果客戶端為clientStr=test+OK,那么a的值為test+OK;
方法三、修改服務(wù)器端,將獲取參數(shù)的方法由?reuqest.?getParameter改為?request.getQueryString().substring(0),然后對(duì)得到的字符串進(jìn)行解析。
例子:
??Stringa=request.getQueryString().substring(0);
?如果客戶端為clientStr=test+OK,那么a的值為?clientStr=test+OK,需要再解析一下,
a=a.?substring(10);得到a的值為?test+OK。
附:一個(gè)JS,用來(lái)轉(zhuǎn)義URL中特殊字符的。
?function URLencode(sStr)
{
return escape(sStr).replace(/+/g, '%2B').replace(/"/g,'%22').replace(/'/g, '%27').replace(///g,'%2F');
}
作者:生活就是熱血沸騰的活著
鏈接:http://www.itdecent.cn/p/75a35f146bbf
來(lái)源:簡(jiǎn)書
簡(jiǎn)書著作權(quán)歸作者所有,任何形式的轉(zhuǎn)載都請(qǐng)聯(lián)系作者獲得授權(quán)并注明出處。