URL请求后台获取不到特殊字符的参数

来源:互联网 发布:flume采集mysql数据库 编辑:程序博客网 时间:2024/05/29 05:01

 

URL特殊字符需转义    1、空格换成加号(+)   2、正斜杠(/)分隔目录和子目录   3、问号(?)分隔URL和查询   4、百分号(%)制定特殊字符   5、#号指定书签   6、&号分隔参数

如果请求的URL中含有 %- _ . ! ~ * ' ( )等转义字符串,后台转义字符的原因: 
如果你的表单使用get方法提交,并且提交的参数中有“&”等特殊符的话,如果不做处理,在service端就会将&后面的作为另外一个参数来看待。例如 
表单的action为list.jsf?act=Go&state=5 
则提交时通过request.getParameter可以分别取得act和state的值。 
如果你的本意是act='go&state=5'这个字符串,那么为了在服务端拿到act的准确值,你必须对&进行转义

解决方法:

首先在前台使用encodeURI() 、escape() 、encodeURIComponent() 函数可把字符串作为 URI 进行编码。

js对字符编码有三种方法

  1.escape()   函数可对字符串进行编码,这样就可以在所有的计算机上读取该字符串。

    说明: 该方法不会对 ASCII 字母和数字进行编码,也不会对下面这些 ASCII 标点符号进行编码: - _ . ! ~ * ' ( ) 。其他所有的字符都会被转义序列替换。

 2.encodeURIComponent() 函数可把字符串作为 URI 组件进行编码。

    说明:该方法不会对 ASCII 字母和数字进行编码,也不会对这些 ASCII 标点符号进行编码: - _ . ! ~ * ' ( ) 。其他字符(比如 :;/?:@&=+$,# 这些用于分隔 URI 组件的标点符号),都是由一个或多个十六进制的转义序列替换的。

提示和注释 
提示:请注意 encodeURIComponent() 函数 与 encodeURI() 函数的区别之处,前者假定它的参数是 URI 的一部分(比如协议、主机名、路径或查询字符串)。因此 encodeURIComponent() 函数将转义用于分隔 URI 各个部分的标点符号。 

3 .encodeURI() 函数可把字符串作为 URI 进行编码。

说明 
该方法不会对 ASCII 字母和数字进行编码,也不会对这些 ASCII 标点符号进行编码: - _ . ! ~ * ' ( ) 。

该方法的目的是对 URI 进行完整的编码,因此对以下在 URI 中具有特殊含义的 ASCII 标点符号,encodeURI() 函数是不会进行转义的:;/?:@&=+$,# 

总结:

通过对三个函数的分析,我们可以知道:escape()除了 ASCII 字母、数字和特定的符号外,对传进来的字符串全部进行转义编码,因此如果想对URL编码,最好不要使用此方法。而encodeURI() 用于编码整个URI,因为URI中的合法字符都不会被编码转换。encodeURIComponent方法在编码单个URIComponent(指请求参 数)应当是最常用的,它可以讲参数中的中文、特殊字符进行转义,而不会影响整个URL。

其次需要在后台进行替换处理:

public static String replacer(String outBuffer) {      String data = outBuffer.toString();      try {         StringBuffer tempBuffer = new StringBuffer();         int incrementor = 0;         int dataLength = data.length();         while (incrementor < dataLength) {            char charecterAt = data.charAt(incrementor);            if (charecterAt == '%') {               tempBuffer.append("<percentage>");            } else if (charecterAt == '+') {               tempBuffer.append("<plus>");            } else {               tempBuffer.append(charecterAt);            }            incrementor++;         }         data = tempBuffer.toString();         data = URLDecoder.decode(data, "utf-8");         data = data.replaceAll("<percentage>", "%");         data = data.replaceAll("<plus>", "+");      } catch (Exception e) {         e.printStackTrace();      }      return data;   }


参考:http://blog.csdn.net/zljjava/article/details/38374455

参考:http://www.cnblogs.com/sunqiang/p/5893531.html

参考:http://stackoverflow.com/questions/11257509/urldecoder-illegal-hex-characters-in-escape-pattern-for-input-string-p


0 0
原创粉丝点击