http中url特殊字符转义及解决方法

短命女 2023-09-26 18:18 136阅读 0赞

**前言**：**使用的是http中的get请求，但是又不想明文给别人，加密之后数据就包含了“+”号**

**知识**：提交的参数中有“**&**”,"**+**"等**特殊符**的话，如果不做处理，在service端就会将&后面的作为另外一个参数来看待

例如 **list?act=go&state=5** 获取到的是**act**和**state**的值，

但是如果你想要的是act的值为 **“go&state=5”** 字符串，就得进行**转义（对应可使用通用方法二）**

> 1、空格换成加号(+) **%2B**
> 
> 2、空格url字符可以使用**+**号或 **%2O**
> 
> 3、正斜杠(**/**)分隔目录和子目录 **%2F**
> 
> 4、问号(**?**)分隔URL和查询 %3F
> 
> 5、百分号(%)制定特殊字符 %25
> 
> 6、\#号指定书签 &23
> 
> 7、&号分隔参数 %26
> 
> 8、=号分隔参数 %3D

解决方法：

**方法一**：修改**服务器端**，将空格替换为“+”，这种方式**只适用于参数中有“+”没有空格的情况**。

//请求接口时，客户端向服务器传递参数时，参数中的“+”会变成空格，因为URL中默认的将“+”号转义了
    //例如生成的客户端链接为http://licalhost:8080/download?reqStr=sddwc+qwed+drwdef
    //传到服务端后台reqStr=sddwc qwed drwdef
    //服务端转换之后reqStr=sddwc+qwed+drwdef
    reqStr = reqStr.replaceAll(" ","+");

方法二：修改**客户端**，将客户端带“+”的参数中的“+”全部替换为“2B%”，这样参数传到服务器端时就能得到“+”了 *(**通用方法，可以转义别的特殊字符**)*

//java 使用
    //请求接口时，客户端向服务器传递参数时，参数中的“+”会变成空格，因为URL中默认的将“+”号转义了
    //例如生成的客户端链接为http://licalhost:8080/download?reqStr=sddwc+qwed+drwdef
    reqStr = reqStr.replaceAll("\\+","%2B");
    //此时的客户端真实链接为http://licalhost:8080/download?reqStr=sddwc%2Bqwed%2Bdrwdef
    //到服务器端的reqStr=sddwc+qwed+drwdef
    
    
    js使用
    局部替换
    var str = 'abcadeacf';
    var str1 = str.replace('a', 'o');
    alert(str1);  
    // 打印结果： obcadeacf
    全局替换 
    var str2 = str.replace(/a/g, 'o');
    alert(str2);  
    //打印结果： obcodeocf
    
    处理方法：
    function URLencode(sStr)   
    {  
        return escape(sStr).replace(/\%/g,"%25").replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F');  
    }
    
    //IE8不支持escape
    function URLencode(sStr)   
    {  
        return sStr.replace(/\%/g,"%25").replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F');  
    }

方法三：修改**服务器端**，特殊的：**入参为request可以使用**，如果是**注解方法**获取的reqStr则**不行**

正常情况下获取参数的方法为reuqest.getParameter，此时应该使用**request.getQueryString().substring(0)**，然后对得到的字符串进行解析

String reqStr =request.getQueryString().substring(0); 
    a=a.‍substring(10)