如何在 HTML 中编码 href 属性

Question

href 属性的内容应该怎么做：HTML 还是 URL 编码？

<a href="???">link text</a>

一方面，由于 href 属性包含 URL，我应该使用 URL 编码。 另一方面，我将这个 URL 插入到 HTML 中，所以它必须是 HTML 编码的。

请帮助我克服这个矛盾。

谢谢。

---

编辑：

这是矛盾的。假设 URL 中可能有 '' 字符。 URL 编码不会对它们进行转义，因此在 href 属性中会有保留的 HTML 字符，这违反了标准。 HTML 编码会转义 '' 字符，HTML 将有效，但之后 URL 中会出现意外的 '&' 字符（这是 URL 的保留字符，它用作查询字符串参数的分隔符） .

Reserved URL characters 构成了reserved HTML characters 的超集，除了为 HTML 保留但不为 URL 保留的“”。

---

编辑 2：

我对“”字符的理解是错误的，它们实际上是通过 URL 编码进行了百分比转义。如果是这样，在这种情况下，URL 编码就足够了，不是吗？

Answer 1

像往常一样构造一个 URL。遵循构建 URL 的规则。对您放入其中的数据进行编码。

然后像往常一样构造 HTML。遵循构建 HTML 的规则。对数据进行编码。

即两者都做（但顺序正确）。

它们不是相互排斥的，所以没有矛盾。

例如（这是一个假设 $_GET 中的数据正确且存在的简化示例，不要在现实世界中这样做）：

$search_term = $_GET['q'];
$page = $_GET['page'];
$next_page = $page + 1;
$next_page_url = 'http://example.com/search?q=' . urlencode($search_term) . '&page=' . urlencode($next_page);
$html = '<a href="' . htmlspecialchars($next_page_url) . '">link text</a>';