为什么要对逗号 URL 进行编码？答案

【问题标题】：Why is the comma URL encoded?为什么要对逗号 URL 进行编码？
【发布时间】：2012-01-12 00:34:10
【问题描述】：

在 ASP.NET MVC 中调试时，我看不出两者之间的区别：

http://mysite.com?q=hi,bye

和

http://mysite.com?q=hi%2Cbye

查询字符串参数“q”的值始终为“hi,bye”。

那么为什么要对逗号进行编码呢？

我有这个表格：

<form method="GET" action="/Search">
     <input type="hidden" name="q" value="hi,bye"/>
     <input type="submit" value="ok"/>
</form>

如何防止这个值被编码？

【问题讨论】：

【解决方案1】：

URI 规范 RFC 3986 指定 URI 路径组件不包含未编码的保留字符，逗号是保留字符之一。对于 sub-delims，例如逗号，不对其进行编码可能会导致字符在 URI 方案中被视为分隔符语法。百分比编码它保证字符将作为数据传递。

【讨论】：

在问题中，逗号不在 URI 路径组件中，而是在 URI 查询组件中，根据 RFC 3986，其中可能包含包含逗号的子分隔符。
如果我正确阅读规范：path = path-absolute => path-absolute = "/" [ segment-nz *( "/" segment ) ] => segment = *pchar => pchar = unreserved / pct-encoded / sub-delims / ":" / "@" => sub-delims = "!" / "$" / "&" / "'" / "(" / ")" / "*" / "+" / "," / ";" / "="。因此，逗号在 URI 段、查询或片段中是有效的。
@joeyhoer So a comma is a valid in a URI segment，可能你的意思是invalid
@Webber: 否：逗号在句段中有效，因为segments 由pchars（路径字符）、pchars 组成可能包括sub-delims，而sub-delims 包括逗号。
更新了指向 URI 规范的链接：datatracker.ietf.org/doc/html/rfc3986

【解决方案2】：

更新
由于原始链接断开，我使用 archive.org 从 2013 年 12 月的页面中获取以下文本

允许的 URL 字符列表

未保留 - 可以编码但没有必要

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
a b c d e f g h i j k l m n o p q r s t u v w x y z
0 1 2 3 4 5 6 7 8 9 - _ . ~

保留 - 有时必须编码

! * ' ( ) ; : @ & = + $ , / ? % # [ ]

【讨论】：

【解决方案3】：

这真的取决于浏览器。浏览器采用 HTML 表单并根据表单的输入决定如何构建 URL。

如果您使用的是非常旧的（或编程不佳的）浏览器，它可能不会对逗号进行编码。如果你遵守 RFC 标准，它确实应该被编码。

如果您想阻止所有浏览器对逗号进行编码，则必须使用 JavaScript 并自己构建 URL。

<script lang="JavaScript">
    document.location.href = "/Search?q=hi,bye";
</script>

无论如何，这都没有关系，因为无论如何你都应该解码查询字符串参数，结果是一样的。

【讨论】：

【解决方案4】：

有几个字符具有特殊含义（如 + ? # 等）或直接不允许在 URL 中使用（如空格、逗号等）。要在 URL 中使用此类字符，您需要对它们进行编码和解码。 Read more Here

ASP.NET 会像这样自动编码和解码所有必需的字符，因此您不必担心它们。

【讨论】：