- url转义字符原理
如果表单的action为list.jsf?act=go&state=5
则提交时通过request.getParameter可以分别取得act和state的值。
如果你的本意是act='go&state=5'这个字符串,那么为了在服务端拿到act的准确值,你必须对&进行转义
[预备知识]
对与通过get方式提交的url,浏览器在提交前首先根据http协议把一一个的参数及其值解析配对。而url的参数间是通过&分割的,这就是浏览器进行参数配置的分割依据。如果你的参数值中含有&等url特殊字符,那么你在服务器端就会拿到意想不到的值。所以必须对url的特殊字符进行转义。
编码的格式为:%加字符的ASCII码,即一个百分号%,后面跟对应字符的ASCII(16进制)码值。例如空格的编码值是"%20"。
下表中列出了一些URL特殊符号及编码
[十六进制值]
1. + URL 中+号表示空格 %2B
2. 空格 URL中的空格可以用+号或者编码 %20
3. / 分隔目录和子目录 %2F
4. ? 分隔实际的 URL 和参数 %3F
5. % 指定特殊字符 %25
6. # 表示书签 %23
7. & URL 中指定的参数间的分隔符 %26
8. = URL 中指定参数的值 %3D
所以上述的action你应该写成list.jsf?act=go%26state=5
我在互动系统开发中,需要通过ajax传递用户输入的消息到服务器,期间有特殊字符无法正确传输。原因就是因为url中会对特殊字符解析错误。解决方法是,在javascript脚本中提交之前,用正则表达式匹配然后将其替换为对应的编码。(以下是部分脚本)
var patrn1=/[#]/g;
var patrn2=/[&]/g;
var patrn3=/[%]/g;
var patrn4=/[+]/g;
//先替换其中的 % ,
inputTalk.value = inputTalk.value.replace(patrn3,"%25");
inputTalk.value = inputTalk.value.replace(patrn1,"%23");
inputTalk.value = inputTalk.value.replace(patrn2,"%26");
inputTalk.value = inputTalk.value.replace(patrn4,"%2B");