带空格的flask url参数生成带空格的url答案

【问题标题】：flask url parameters with spaces generates urls with spaces带空格的flask url参数生成带空格的url
【发布时间】：2014-02-18 11:09:50
【问题描述】：

我正在尝试将用户提供的字符串作为 Flask URL 参数传递。 url_for(func_name, param="string with spaces") 或类似名称会生成带有空格的 URL。

如果用户输入带有空格的字符串，则生成的 url 带有空格，它似乎可以工作。

此外，如果我输入带有%20 的网址，它似乎会重定向到带有空格的网址。我认为带有空格的 URL 是个坏主意。

如何让它正常工作（url_for 和重定向）？还是我应该接受？

附：将用户提供的字符串作为参数传递是否安全？如果不是，我应该如何清理用户输入字符串？

【问题讨论】：

【解决方案1】：

不，Flask 生成正确的 URL 编码的 URL；使用现有应用进行演示：

>>> with app.test_request_context('/'):
...     print url_for('core.city', city='new york')
... 
/new%20york

另一方面，您的浏览器可能会选择显示这些经过解码的网址，以便于阅读。

url_for() 引号输入是 URL 安全的；编码的 URL 不能包含可以解释为 HTML 的值，因此就用户提供的值而言，您在那里是安全的。

【讨论】：