Http url特殊字元轉義
原文地址:http://zctya.blog.163.com/blog/static/1209178201242914357634/
- URL特殊字元需轉義
- 1、空格換成加號(+)
- 2、正斜槓(/)分隔目錄和子目錄
- 3、問號(?)分隔URL和查詢
- 4、百分號(%)制定特殊字元
- 5、#號指定書籤
- 6、&號分隔引數
轉義字元的原因:
如果你的表單使用get方法提交,並且提交的引數中有“&”等特殊符的話,如果不做處理,在service端就會將&後面的作為另外一個引數來看待。例如
表單的action為list.jsf?act=go&state=5
則提交時通過request.getParameter可以分別取得act和state的值。
如果你的本意是act='go&state=5'這個字串,那麼為了在服務端拿到act的準確值,你必須對&進行轉義
url轉義字元原理:
將這些特殊的字元轉換成ASCII碼,格式為:%加字元的ASCII碼,即一個百分號%,後面跟對應字元的ASCII(16進位制)碼值。例如 空格的編碼值是"%20"。
- URL特殊符號及對應的十六進位制值編碼:
- 1. + URL 中+號表示空格 %2B
- 2. 空格 URL中的空格可以用+號或者編碼 %20
- 3. / 分隔目錄和子目錄 %2F
- 4. ? 分隔實際的 URL 和引數 %3F
- 5. % 指定特殊字元 %25
- 6. # 表示書籤 %23
- 7. & URL 中指定的引數間的分隔符 %26
- 8. = URL 中指定引數的值 %3D
解決方法如下(以+號為例):
方法一、修改客戶端,將客戶端帶“+”的引數中的“+”全部替換為?“%2B”,這樣引數傳到伺服器端時就能得到“+”了。
方法二、修改伺服器端,將空格替換為“+”,這種方式只適用於引數中有?“+”沒有空格的情況。
例子:
- String a = reuqest.getParameter("clientStr")?.replace(' ','+');
如果客戶端為clientStr=test+OK,那麼a的值為test+OK;
方法三、修改伺服器端,將獲取引數的方法由?reuqest.getParameter改為?request.getQueryString().substring(0),然後對得到的字串進行解析。
例子:
- String a =request.getQueryString().substring(0);
?如果客戶端為clientStr=test+OK,那麼a的值為?clientStr=test+OK,需要再解析一下,
a=a.?substring(10);得到a的值為?test+OK。
附:一個JS,用來轉義URL中特殊字元的。
function URLencode(sStr) { return escape(sStr).replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F'); }
st_fname=dst_fname.replaceAll("\\+","%20"); ??? st_fname=dst_fname.replaceAll("\\+","%20B"); ??
package com.zctya.url; import java.io.BufferedReader; import java.io.DataOutputStream; import java.io.InputStreamReader; import java.net.HttpURLConnection; import java.net.URL; import java.net.URLEncoder; publicclassTest{ /** * @param args */ publicstaticvoid main(String[] args){ URL url; HttpURLConnection connection =null; DataOutputStream wr =null; BufferedReader br =null; try{ url =new URL("http://127.0.0.1:8080/url/index.jsp"); connection =(HttpURLConnection)url.openConnection(); connection.setDoInput(true); connection.setDoOutput(true); connection.setUseCaches(false); connection.setRequestMethod("POST"); connection.setRequestProperty("Content-Type","application/x-www-form-urlencoded;charset=UTF-8"); connection.setInstanceFollowRedirects(true); connection.setConnectTimeout(8000); wr =newDataOutputStream(connection.getOutputStream ()); String data ="a+b"; StringBufferparams=newStringBuffer(); params.append("str=").append(URLEncoder.encode(data,"utf-8")); String str =params.toString(); wr.write(str.getBytes()); wr.flush(); wr.close(); br =newBufferedReader(newInputStreamReader(connection.getInputStream(),"UTF-8")); String line; params=newStringBuffer(); while((line=br.readLine())!=null){ params.append(line); } System.err.println("結果:"+params.toString()); connection.disconnect(); br.close(); }catch(Exception e) { e.printStackTrace(); }finally { if(wr!=null)try{wr.close();}catch(Exception e){} if(br!=null)try{wr.close();}catch(Exception e){} if(connection!=null)connection.disconnect(); } } }