URL特殊字符需轉(zhuǎn)義
1、空格換成加號(+)
2、正斜杠(/)分隔目錄和子目錄
3、問號(?)分隔URL和查詢
4、百分號(%)制定特殊字符
5、#號指定書簽
6、&號分隔參數(shù)
轉(zhuǎn)義字符的原因:
如果你的表單使用get方法提交,并且提交的參數(shù)中有“&”等特殊符的話,如果不做處理,在service端就會(huì)將&后面的作為另外一個(gè)參數(shù)來看待。例如
表單的action為list.jsf?act=Go&state=5
則提交時(shí)通過request.getParameter可以分別取得act和state的值。
如果你的本意是act='go&state=5'這個(gè)字符串,那么為了在服務(wù)端拿到act的準(zhǔn)確值,你必須對&進(jìn)行轉(zhuǎn)義
url轉(zhuǎn)義字符原理:
將這些特殊的字符轉(zhuǎn)換成ASCII碼,格式為:%加字符的ASCII碼,即一個(gè)百分號%,后面跟對應(yīng)字符的ASCII(16進(jìn)制)碼值。例如 空格的編碼值是"%20"。
URL特殊符號及對應(yīng)的十六進(jìn)制值編碼:
1.?+??URL?中+號表示空格?%2B
2.?空格?URL中的空格可以用+號或者編碼?%20
3.?/??分隔目錄和子目錄?%2F
4.????分隔實(shí)際的?URL?和參數(shù)?%3F
5.?%?指定特殊字符?%25
6.?#?表示書簽?%23
7.?&?URL?中指定的參數(shù)間的分隔符?%26
8.=URL中指定參數(shù)的值?%3D
解決方法如下(以+號為例):
方法一、修改客戶端,將客戶端帶“+”的參數(shù)中的“+”全部替換為?“2B%”,這樣參數(shù)傳到服務(wù)器端時(shí)就能得到“+”了。
方法二、修改服務(wù)器端,將空格替換為“+”,這種方式只適用于參數(shù)中有?“+”沒有空格的情況。
例子:
Stringa=reuqest.?getParameter("clientStr")?.replace('?','+');
如果客戶端為clientStr=test+OK,那么a的值為test+OK;
方法三、修改服務(wù)器端,將獲取參數(shù)的方法由?reuqest.?getParameter改為?request.getQueryString().substring(0),然后對得到的字符串進(jìn)行解析。
例子:
??Stringa=request.getQueryString().substring(0);
?如果客戶端為clientStr=test+OK,那么a的值為?clientStr=test+OK,需要再解析一下,
a=a.?substring(10);得到a的值為?test+OK。
附:一個(gè)JS,用來轉(zhuǎn)義URL中特殊字符的。
?function?URLencode(sStr)
{
return?escape(sStr).replace(/\+/g,?'%2B').replace(/\"/g,'%22').replace(/\'/g,?'%27').replace(/\//g,'%2F');
}