Java：url 编码离开“允许”性格完整

发布于 2024-10-17 17:03:42 字数 246 浏览 2 评论 0原文

来自 Java 新手的简单问题。我想对 url 进行编码，以便将非标准字符转换为其十六进制值（即 %XX），而预期在 url 中看到的字符（字母、数字、正斜杠、问号等）将保持不变。

例如，编码

"hi/hello?who=moris\\boris"

应该有

"hi/hello?who=moris%5cboris"

想法吗？

原文

Simple question from a Java novice.
I want to encode a url so that nonstandard characters will be transformed to their hex value (that is %XX) while characters one expects to see in a url - letter, digits, forward slashes, question marks and whatever, will be left intact.

For example, encoding

"hi/hello?who=moris\\boris"

should result with

"hi/hello?who=moris%5cboris"

ideas?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

衣神在巴黎 2024-10-24 17:03:42

这实际上是一个相当棘手的问题。它之所以棘手是因为 URL 的不同部分需要以不同的方式处理（编码）。

根据我的经验，最好的方法是使用 URL 或 URI 类从其组件中组装 url，让它们负责正确编码组件。

事实上，现在我想起来了，你必须在组装组件之前对其进行编码。一旦部件组装完毕，不可能判断是否（例如）“？”用于查询分隔符（不要转义它）或路径名组件中的字符（转义它）。

回复收藏 0 原文

够运 2024-10-24 17:03:42

OWASP Enterprise Security API 为此提供了解决方案。

http://code.google.com/p/owasp-esapi-java/source/browse/trunk/src/main/java/org /owasp/esapi/codecs/PercentCodec.java

回复收藏 0 原文

天荒地未老 2024-10-24 17:03:42

您可以使用下面的方法来转义 URL 中的特殊字符。但是您只需要传递值而不是整个 url

public static String escapeSpecialCharacters(String input) {
        StringBuilder resultStr = new StringBuilder();
        for (char ch : input.toCharArray()) {
            if (isSafe(ch)) {
                resultStr.append(ch);
            } else{
                resultStr.append('%');
                resultStr.append(toHex(ch / 16));
                resultStr.append(toHex(ch % 16));                   
            }
        }

        return resultStr.toString();
    }

    private static char toHex(int ch) {
        return (char) (ch < 10 ? '0' + ch : 'A' + ch - 10);
    }

    private static boolean isSafe(char ch) {
    return ((ch>='A' && ch<='Z') || (ch>='a' && ch<='z') || (ch>='0' && ch<='9') || "-_.~".indexOf(ch)>=0); 
}

You can use below to escape special chars in URLs. However you need to pass the value only not the whole url

public static String escapeSpecialCharacters(String input) {
        StringBuilder resultStr = new StringBuilder();
        for (char ch : input.toCharArray()) {
            if (isSafe(ch)) {
                resultStr.append(ch);
            } else{
                resultStr.append('%');
                resultStr.append(toHex(ch / 16));
                resultStr.append(toHex(ch % 16));                   
            }
        }

        return resultStr.toString();
    }

    private static char toHex(int ch) {
        return (char) (ch < 10 ? '0' + ch : 'A' + ch - 10);
    }

    private static boolean isSafe(char ch) {
    return ((ch>='A' && ch<='Z') || (ch>='a' && ch<='z') || (ch>='0' && ch<='9') || "-_.~".indexOf(ch)>=0); 
}

回复收藏 0 原文