2025年http中url特殊字符转义及解决方法

科技前沿 • 2025-03-21 08:32 • 阅读 39

大家好，我是讯享网，很高兴认识大家。

前言：使用的是http中的get请求，但是又不想明文给别人，加密之后数据就包含了“+”号

知识：提交的参数中有“&”,"+"等特殊符的话，如果不做处理，在service端就会将&后面的作为另外一个参数来看待

例如 list?act=go&state=5 获取到的是act和state的值，

但是如果你想要的是act的值为 “go&state=5” 字符串，就得进行转义（对应可使用通用方法二）

1、空格换成加号(+) %2B

2、空格url字符可以使用+号或 %2O

3、正斜杠(/)分隔目录和子目录 %2F

4、问号(?)分隔URL和查询 %3F

5、百分号(%)制定特殊字符 %25

讯享网

6、#号指定书签 &23

7、&号分隔参数 %26

8、=号分隔参数 %3D

解决方法：

方法一：修改服务器端，将空格替换为“+”，这种方式只适用于参数中有‍“+”没有空格的情况。

//请求接口时，客户端向服务器传递参数时，参数中的“+”会变成空格，因为URL中默认的将“+”号转义了 //例如生成的客户端链接为http://licalhost:8080/download?reqStr=sddwc+qwed+drwdef //传到服务端后台reqStr=sddwc qwed drwdef //服务端转换之后reqStr=sddwc+qwed+drwdef reqStr = reqStr.replaceAll(" ","+");

讯享网

方法二：修改客户端，将客户端带“+”的参数中的“+”全部替换为‍“2B%”，这样参数传到服务器端时就能得到“+”了 (通用方法，可以转义别的特殊字符)

讯享网//java 使用 //请求接口时，客户端向服务器传递参数时，参数中的“+”会变成空格，因为URL中默认的将“+”号转义了 //例如生成的客户端链接为http://licalhost:8080/download?reqStr=sddwc+qwed+drwdef reqStr = reqStr.replaceAll("\\+","%2B"); //此时的客户端真实链接为http://licalhost:8080/download?reqStr=sddwc%2Bqwed%2Bdrwdef //到服务器端的reqStr=sddwc+qwed+drwdef js使用 局部替换 var str = 'abcadeacf'; var str1 = str.replace('a', 'o'); alert(str1); // 打印结果： obcadeacf 全局替换 var str2 = str.replace(/a/g, 'o'); alert(str2); //打印结果： obcodeocf 处理方法： function URLencode(sStr) { return escape(sStr).replace(/\%/g,"%25").replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F'); } //IE8不支持escape function URLencode(sStr) { return sStr.replace(/\%/g,"%25").replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F'); }

方法三：修改服务器端，特殊的：入参为request可以使用，如果是~~注解方法~~获取的reqStr则不行

正常情况下获取参数的方法为~~reuqest.‍getParameter~~，此时应该使用request.getQueryString().substring(0)，然后对得到的字符串进行解析

String reqStr =request.getQueryString().substring(0);  a=a.‍substring(10)

2025年http中url特殊字符转义及解决方法

相关推荐