关于处理GET方式提交的含有特殊字符的参数

时间：2021-05-25

曾经有一位朋友遇到这样一个问题，一产品名称为A&TPlastic,在产品列表中就产生了这样的一个联接<ahref="product.asp?name=A&TPlastic">A&TPlastic</a>,在服务器端接收此参数的时候怎么也无法接收到准确的产品名。
当时就问我，如何解决，也许是当时忙吧，随口告诉他用HTMLENCODE方法，对方试告诉并没有能解决这个问题。我当时没有再给予回答，偶尔想起实在是对不起，我讲错了。今日闲暇就整理了一下如何处理GET方式提交的含有特殊字符的参数，以表内心的愧疚。



特殊特殊字符的含义
————————————————————————————
字符特殊字符的含义URL编码
#用来标志特定的文档位置%23
%对特殊字符进行编码%25
&分隔不同的变量值对%26
+在变量值中表示空格%2B
\表示目录路径%2F
=用来连接键和值%3D
?表示查询字符串的开始%3F



当键值中含有以上列表中的一些字符时就无法准确的接收其中的值。
<!--文件名为01.asp-->
<%
'定义含有特殊字符的字符串
str="parameter=#%&+\=?value</html>"
'用URLEncode方法进行编码
strurlencode=server.URLEncode(str)
'用HTMLEncode方法进行编码
strhtmlencode=server.HTMLEncode(str)
'显示所有的querysting字符
Response.Write"<b>QueryString:<b>"
Response.WriteRequest.QueryString
'显示传递的参数
Response.Write"
<b>Parameteris:</b>"&str&"
"
Response.Write"<b>QueryParameter=</b>"
Response.WriteRequest.QueryString("str")



%>
<HTML>
<HEAD>
<METANAME="GENERATOR"Content="MicrosoftVisualStudio6.0">
<TITLE></TITLE>
</HEAD>
<BODY>



<P><ahref="01.asp?str=<%=strurlencode%>">StrUrlEncodeMethod</a></P>
<P></P>
<P><ahref="01.asp?str=<%=strhtmlencode%>">StrHtmlEncodeMethod</a></P>
</BODY>
</HTML>




显示结果
QueryString:
Parameteris:parameter=#%&+\=?value
QueryParameter=
StrUrlEncodeMethod
StrHtmlEncodeMethod
点击连接1，结果
QueryString:str=parameter%3D%23%25%26%2B%5C%3D%3Fvalue%3C%2Fhtml%3E
Parameteris:parameter=#%&+\=?value
QueryParameter=parameter=#%&+\=?value
StrUrlEncodeMethod
StrHtmlEncodeMethod
此时我们发现好象参数值中的</html>没有能正确接收到，当我们查看原代码的时候就会发现其实已经准确的接收到了，原因是“</html>”是标准htmltag，经过浏览器解释后就不会显示出来了。
点击连接2，结果
QueryString:str=parameter=
Parameteris:parameter=#%&+\=?value
QueryParameter=parameter=
StrUrlEncodeMethod
StrHtmlEncodeMethod
此时就会发现在#后面没有能正确接收到，而是被解释为锚点的开始，在"#"后面的为锚的名称。



结论：在含有以上列表中具有特殊功能的特殊字符的字符串，作为参数用GET方式传递时，只需要用URLENCODE方法处理一下就可以拉。如果不想让浏览者看到含后HTMLTAG的字符串的具体值值是，我们可以用HTMLENCODE处理一下。



PHP中用函数urlencode()就可以拉，这里就不在举例了。

声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。如涉及版权问题，请提交至online#300.cn邮箱联系删除。

相关文章