快捷導(dǎo)航

關(guān)于處理GET方式提交的含有特殊字符的參數(shù)

更新時(shí)間：2006年08月11日 00:00:00 作者：

曾經(jīng)有一位朋友遇到這樣一個(gè)問題，一產(chǎn)品名稱為A&T Plastic,在產(chǎn)品列表中就產(chǎn)生了這樣的一個(gè)聯(lián)接<a href="product.asp?name=A&T Plastic">A&T Plastic</a>,在服務(wù)器端接收此參數(shù)的時(shí)候怎么也無法接收到準(zhǔn)確的產(chǎn)品名。
當(dāng)時(shí)就問我，如何解決，也許是當(dāng)時(shí)忙吧，隨口告訴他用HTMLENCODE方法，對(duì)方試告訴并沒有能解決這個(gè)問題。我當(dāng)時(shí)沒有再給予回答，偶爾想起實(shí)在是對(duì)不起，我講錯(cuò)了。今日閑暇就整理了一下如何處理GET方式提交的含有特殊字符的參數(shù)，以表內(nèi)心的愧疚。

特殊特殊字符的含義
————————————————————————————
字符特殊字符的含義 URL編碼
# 用來標(biāo)志特定的文檔位置 %23
% 對(duì)特殊字符進(jìn)行編碼 %25
& 分隔不同的變量值對(duì) %26
+ 在變量值中表示空格 %2B
\ 表示目錄路徑 %2F
= 用來連接鍵和值 %3D
? 表示查詢字符串的開始 %3F

當(dāng)鍵值中含有以上列表中的一些字符時(shí)就無法準(zhǔn)確的接收其中的值。

<%
'定義含有特殊字符的字符串
str="parameter=#%&+\=?value</html>"
'用URLEncode方法進(jìn)行編碼
strurlencode=server.URLEncode(str)
'用HTMLEncode方法進(jìn)行編碼
strhtmlencode=server.HTMLEncode (str)
'顯示所有的querysting字符
Response.Write "QueryString:"
Response.Write Request.QueryString
'顯示傳遞的參數(shù)
Response.Write "
Parameter is:" & str &"
"
Response.Write "QueryParameter="
Response.Write Request.QueryString ("str")

%>
<HTML>
<HEAD>
<META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0">
<TITLE></TITLE>
</HEAD>
<BODY>

<a href="01.asp?str=<%=strurlencode%>">Str UrlEncode Method</a>
 
<a href="01.asp?str=<%=strhtmlencode%>">Str HtmlEncode Method</a>
</BODY>
</HTML>

顯示結(jié)果
QueryString:
Parameter is:parameter=#%&+\=?value
QueryParameter=
Str UrlEncode Method
Str HtmlEncode Method
點(diǎn)擊連接1，結(jié)果
QueryString:str=parameter%3D%23%25%26%2B%5C%3D%3Fvalue%3C%2Fhtml%3E
Parameter is:parameter=#%&+\=?value
QueryParameter=parameter=#%&+\=?value
Str UrlEncode Method
Str HtmlEncode Method
此時(shí)我們發(fā)現(xiàn)好象參數(shù)值中的</html>沒有能正確接收到，當(dāng)我們查看原代碼的時(shí)候就會(huì)發(fā)現(xiàn)其實(shí)已經(jīng)準(zhǔn)確的接收到了，原因是“</html>”是標(biāo)準(zhǔn)html tag ，經(jīng)過瀏覽器解釋后就不會(huì)顯示出來了。
點(diǎn)擊連接2，結(jié)果
QueryString:str=parameter=
Parameter is:parameter=#%&+\=?value
QueryParameter=parameter=
Str UrlEncode Method
Str HtmlEncode Method
此時(shí)就會(huì)發(fā)現(xiàn)在#后面沒有能正確接收到，而是被解釋為錨點(diǎn)的開始，在"#"后面的為錨的名稱。

結(jié)論：在含有以上列表中具有特殊功能的特殊字符的字符串，作為參數(shù)用GET方式傳遞時(shí)，只需要用URLENCODE方法處理一下就可以拉。如果不想讓瀏覽者看到含后HTML TAG的字符串的具體值值是，我們可以用HTMLENCODE處理一下。

PHP中用函數(shù)urlencode()就可以拉，這里就不在舉例了。