מדוע מחרוזת השאילתה שלי נשברת עם ותווים?

התו & מפריד בין צמדי מפתח=ערך במחרוזת שאילתה, כך שערך מילולי ובתוך מתפרש כפרמטר חדש. אם אתה שולח ?msg=tom & jerry, השרת רואה msg=tom בתוספת פרמטר שני חסר שם. קודד את הערך עם EncodeUriComponent כך שהוא יהפוך ל-?msg=Tom%20%26%20Jerry, והמנתח בצד השרת יפענח אותו בחזרה לטקסט המקורי.

מה ההבדל בין %20 ו-+ עבור רווחים?

%20 הוא קידוד RFC 3986 אחוז של רווח והוא תקף בכל מקום בכתובת URL. המוסכמה + מגיעה מהפורמט הישן יותר של אפליקציה/x-www-form-urlencoded המשמש את הגשת טופס HTML, ופירושו רק "רווח" במחרוזות שאילתות וגופי טופס. בנתיב כתובת URL, + הוא סימן פלוס מילולי - אז פענוח + כרווח בהקשר השגוי משחית נתונים. השתמש במצב מקודדת FORM-UrlenKed רק כאשר אתה עוסק במטענים של טפסים או במחרוזות שאילתות שיוצרו כך.

למה אני רואה ערכים של %25 או מקודדים כפולים כמו %2520 ביומנים שלי?

%25 הוא הקידוד של התו % עצמו, כך ש-%2520 פירושו שמחרוזת המכילה %20 קודדה בפעם השנייה. זה קורה בדרך כלל כאשר שכבה אחת (נניח, המסגרת שלך) מקודדת ערך והקוד שלך מקודד אותו שוב לפני הוספתו לכתובת URL. פענח פעמיים עם כפתור ההחלפה כדי לשחזר את המקור, ואז למצוא ולהסיר את קריאת הקידוד המיותרת - קידוד כפול הוא סיבה נפוצה לכתובות אתרים שבורות להפניה מחדש ולזרימות OAuth כושלות.

כיצד מקודדים תווים שאינם ASCII כמו é או 日本?

JavaScript מקודד אותם כרצפי UTF-8 בתים, כאשר כל אחוז בייט מקודד: É הופך ל-%C3%A9 (שני בתים) ו-日 הופך ל-%E6%97%A5 (שלושה בתים). זו הסיבה שכתובת URL מקודדת יכולה להיות הרבה יותר ארוכה מהטקסט המקורי. גם EncodeURI וגם EncodeUriComponent מטפלים בזה באופן זהה; הם שונים רק בתווי מפריד ASCII.

מדוע DecodeUricomponent זורק "URI Malformed"?

אחרי % בקלט חייב להיות שתי ספרות הקסדצימליות בדיוק. כניסות כמו "100% חופשי" או רצף %E6 קטוע (זוג UTF-8 בתים לא שלם) מפרים את זה וזורקים את Urierror. כלי זה תופס את השגיאה ואומר לך, במקום לקרוס. אם הנתונים שלך מכילים באופן לגיטימי % סימנים גולמיים, קודדו אותם תחילה - % הופך ל-%25.

האם אוכל לפענח ערך המקודד עם מקודד ומפענח URL אחר?

כן, כל עוד הוא השתמש בקידוד UTF-8 אחוז סטנדרטי, וזה מה שכמעט כל מקודד מודרני מייצר. שני מקרים נכשלים. ערך המקודד כ-Latin-1, כגון % E9 עבור é, אינו חוקי UTF-8 ומחזיר את שגיאת קידוד האחוזים הפגומה, והסגנון הישן %u00E9 מפונקציית ה-JavaScript escape() שהוצאה משימוש נכשל באותו אופן. אם המקודד השני השתמש ב-+ עבור רווחים, בחר יישום/x-www-form-urlencoded לפני לחיצה על פענוח, או שסימני + נשארים בפלט.

האם מפענח מקודד כתובת URL זה תומך בקידוד בכמות גדולה, ערך אחד לכל שורה?

לא, כל תיבת הקלט מטופלת כמחרוזת אחת אם אתה מדביק שלושה ערכים על שלוש שורות, מעברי השורות מקודדים גם הם, כ% 0A, ואתה מקבל שורה מקודדת בודדת בחזרה כדי לקודד רשימה של ערכים בנפרד, לקודד אותם אחד בכל פעם, או לקודד את הבלוק ולפצל את הפלט על% 0A.

אילו תווים אף פעם לא צריכים קידוד?

RFC 3986 מגדיר את הסט הבלתי מסויג: אותיות A-Z ו-A-Z, ספרות 0-9, מקף, קו תחתון, נקודה וטילדה. אלה בטוחים בכל מקום בכתובת URL וכל מקודד משאיר אותם ללא נגיעה. EncodeEuriComponent של JavaScript עוזב בנוסף !' () * unescape למרות ש-RFC 3986 מסווג אותם כשמורים - בדרך כלל לא מזיקים, אך יישומי חתימה קפדניים של OAuth 1.0 דורשים קידוד של חמש אלה באופן ידני.

האם קידוד כתובת URL הוא אמצעי אבטחה מפני התקפות הזרקה?

חלקית. קידוד נכון של קלט משתמש לפני הצבתו בכתובת URL מונע הזרקת פרמטרים ופיצול כותרות באמצעות תווים כמו &, ?, ו-newlines. אבל זה ספציפי להקשר: קידוד כתובת URL לא עושה כלום נגד XSS אם הערך יוצג מאוחר יותר ל-HTML - שצריך קידוד ישות HTML - ושום דבר נגד הזרקת SQL. ברח תמיד להקשר שבו נעשה שימוש בנתונים, לא רק פעם אחת בנקודת הכניסה.

האם מפענח מקודד כתובות אתרים זה בחינם, והאם הוא שולח את כתובות האתרים שלי לשרת?

זה בחינם, ללא הרשמה, והוא לא שולח דבר: קידוד ופענוח פועלים לחלוטין בדפדפן שלך עם פונקציות JavaScript המקוריות, ללא בקשת רשת עבור הטקסט שלך, והכלי עובד במצב לא מקוון. זה הופך את זה בטוח להדביק חומר רגיש כמו כתובות אתרים S3 שנקבעו מראש, מפתחות API המוטמעים בהתקשרויות חוזרות או אסימוני הפעלה שאתה מאתר באגים.

אילו תווים אסור לכתובת URL?

רווחים, מרכאות, סוגריים זווית ( ), פלטה מתולתלת, קו נטוי אחורי, דאגה, טיק, ואופי הצינור אינם בטוחים וחייבים להיות מקודדים באחוזים, יחד עם כל תו שאינו ASCII. תווים שמורים כמו ?, &, =, # ו-/מותר אך רק בתפקידים המבניים שלהם - בשימוש בתוך ערך, יש לקודד גם אותם. כאשר יש ספק, הפעל את הערך דרך EncodeUriComponent.

האם אני צריך לקודד את כל כתובת האתר או רק את הפרמטרים?

רק החלקים שאתה מכניס - קודדו כל ערך פרמטר שאילתה וכל מקטע נתיב דינמי בנפרד עם EncodeUriComponent, ואז הרכיבו את כתובת האתר. קידוד כל כתובת האתר המורכבת שובר אותו, מכיוון שהתווים המבניים ?, & ו/ נמלטים יחד עם הנתונים. פנה אל EncodeURI רק כאשר אתה מקבל כתובת URL מלאה ממקום אחר וצריך לנקות חללים או Unicode מבלי לשנות את המבנה שלו.

מק

מקודד/מפענח כתובת URL

קידוד ופענח כתובות אתרים, מחרוזות שאילתות ונתוני טופס עם מצבי EncodeUricomponent, EncodeURI או FORM-UrlenCoded

Mode:

Input

Output

Output will appear here...

encodeURIComponent (component)

Escapes everything with special meaning in a URL. Use for individual values - query parameters, path segments, cookie values - never for a whole URL (it would encode :// too).

EncodesReserved delimiters : / ? # [ ] @ $ & + , ; =, spaces, and all non-ASCII characters

PreservesRFC 3986 unreserved characters: A-Z a-z 0-9 - _ . ~ plus ! * ' ( )

a=1&b=2 → a%3D1%26b%3D2 (safe to embed as a single query value)

מהו מקודד/מפענח כתובות אתרים?

מקודד/מפענח כתובות אתרים ממיר טקסט אל ומאחוז קידוד (נקרא גם קידוד כתובת URL), סכימת הבריחה המוגדרת על ידי RFC 3986 שהופכת מחרוזות שרירותיות לבטוחות להכנסת כתובת URL. תווים כמו &, =, ?, # ו/ הם בעלי משמעות מבנית בכתובות URL - אם ערך מחרוזת שאילתה מכיל "&" מילולי, השרת יחלק את הפרמטר שלך לשניים אלא אם התו הזה נמלט כ-% 26. כלי זה נותן לך את כל שלושת גרסאות הקידוד שמפתחים נתקלים בהם: encodeURIComponent עבור ערכים בודדים, encodeURI עבור כתובות URL מלאות, ואפליקציה/x-www-form-urlencoded (רווחים כ-+) עבור גופי טופס HTML.

ההבחנה בין מצבים חשובה יותר ממה שרוב ההדרכות מודים. EncodeUriComponent בורח מכל מפריד שמור, כך שזו הבחירה הנכונה עבור פרמטר שאילתה בודדת, קטע נתיב או יעד הפניה המוטמע ב-URL אחר - אך הפעלתו על כתובת URL מלאה תשלב את https:// ל-HTTPs%3A%2F%2F. EncodeURI משמרת את המפרידים (: / ? # & =) אז כתובת URL שלמה נשארת ניתנת לניווט בעוד רווחים ותווים שאינם ASCII כמו é או 日本 עדיין נמלטים לטופס המקודד ב-UTF-8 אחוז. מצב ה-form-coded תואם את מה שדפדפנים שולחים כאשר אתה שולח <form>: זהה ל-EncodeEuriComponent למעט רווחים הופכים ל-"+" במקום "%20" - מוזרות מדור קודם שעדיין מפעילה אינטגרציות של API היום.

הכל פועל 100% בצד הלקוח בדפדפן שלך באמצעות אותו encodeURIComponent מקורי, encodeURI ו decodeURIComponent פונקציות הייצור שלך JavaScript משתמש, כך תוצאות להתאים בדיוק מה הקוד שלך יפיק שום דבר שאתה להדביק - OAuth callback URLs, חתום S3 קישורים, אסימונים, מזהה הפעלה - אי פעם עוזב את המכונה שלך המפענח גם תופס קלט פגום (תועה % לא ואחריו שתי ספרות hex זורק URIError ב JavaScript) ומדווח על שגיאה ברורה במקום להיכשל בשקט.

דוגמה מעובדת מראה כיצד שלושת המצבים של מקודד ומפענח כתובת URL זה שונים על אותו טקסט. הקלד קפה וקרם ולחץ על קידוד עם רכיב encodeURIC שנבחר: הפלט הוא caf% C3%A9%20%26%20cr%C3%A8me. החלף מצב לאפליקציה/x-www-form-urlencoded וקודד שוב, והרווחים הופכים ל-+, נותנים ל-caf% C3%A9+%26+cr%C3%A8me. במצב encodeURI ה-& נשאר כפי שהוא, מכיוון ש-encodeURI מתייחס אליו כאל מפריד כתובת URL, וזו הסיבה שמצב זה מתאים לכתובת URL שלמה ולא לערך אחד. הפענוח הופך את + בחזרה לרווח.

כיצד להשתמש במקודד/מפענח URL?

הדבק את הטקסט או כתובת האתר שלך
שחרר את הערך הגולמי לאזור הקלט - ערך פרמטר שאילתה, כתובת URL מלאה עם רווחים ו-unicode, או מחרוזת מקודדת כמו a%3d1%26b%3d2 שלפת מיומני השרת ורוצה לפענח.
בחר את מצב הקידוד
בחר EncodeUriComponent עבור ערכים בודדים (פרמטרי שאילתה, מקטעי נתיב), EncodeURI עבור כתובות אתרים מלאות שבו :// ו-? חייב לשרוד, או Form-Urlencod כאשר אתה בונה גוף טופס HTML או מאתר באגים במטען פוסט עם + שלטים.
לקודד או לפענח
לחץ על קידוד כדי לקוד באחוזים את הקלט, או לפענח כדי להפוך אותו. הפענוח מטפל ברצפי %xx ובמצב צורה, ממיר + חזרה לרווחים. רצפים שגויים מייצרים שגיאה קריא במקום פלט ריק.
העתק או החלף
העתק את התוצאה ללוח שלך בלחיצה אחת, או השתמש בלחצן ההחלפה כדי להעביר את הפלט בחזרה לקלט - שימושי כאשר ערך קודד כפול (%2520) וזקוק למעבר פענוח שני.

תכונות מפתח

שלושה מצבי עולם אמיתי
encodeURIComponent, encodeURI, ו-application/x-www-form-urlencoded - שלוש הגרסאות שאתה פוגש במחרוזות שאילתות, כתובות URL מלאות וגופי טופס
קידוד JavaScript מקורי
משתמש בפונקציות הקידוד המקוריות של הדפדפן, כך שתווים ללא הזמנה של RFC 3986 (AZ az 0-9 - _ . ~) עוברים דרך רצפים ללא נגיעה ו-UTF-8 מרובי בתים מקודדים בצורה נכונה. כמו JavaScript משלך, הוא גם משאיר '() * לא נמלט, אשר RFC 3986 שומר
פענוח בטוח עם שגיאות ברורות
רצפי אחוז שגוי כמו "%" תועה בדיוק מה השתבש במקום לזרוק urierror לא מטופל
החלפת קלט ופלט
לחיצה אחת מעבירה את התוצאה חזרה לקלט - מושלם לפתיחת ערכים מקודדים כפולים שכבה אחר שכבה

Frequently Asked Questions

השתמש ב-EncodeUriComponent עבור ערך בודד שנכנס לתוך כתובת URL - פרמטר שאילתה, קטע נתיב או ערך קובץ cookie - מכיוון שהוא בורח ממפרידים כמו &, =, / ו-?. השתמש ב-EncodeURI רק כאשר יש לך כתובת URL שלמה ואתה רוצה לברוח מתווים לא חוקיים (רווחים, Unicode) מבלי להרוס את המבנה שלו. כלל אצבע: אם המחרוזת מכילה :// שאמור להישאר שלם, השתמש ב-EncodeURI; אחרת השתמש ב-EncodeUriComponent.

Related Tools

CCE

encoding

Caesar Cipher Encoder & Decoder

Encode and decode Caesar cipher text with any shift, plus ROT13 and ROT47. Brute-force all 25 shifts to crack an unknown key.

HEE

encoding

HTML Entity Encoder/Decoder

Encode and decode HTML entities - named (&), decimal (&), and hex (&) forms, with XSS-safe special-character escaping

B64

encoding

Image to Base64 Converter

Convert images to Base64 data URIs and decode Base64 back to images.

encoding

Unicode Converter

Convert text to and from Unicode code points, HTML entities, JavaScript escapes, and CSS escapes. Emoji and astral characters handled correctly.

Comments

0 comments

No comments yet. Be the first to share your thoughts!

url encoderurl decoderpercent encodingencodeuricomponentencodeuriquery string encoderurlencodeform urlencodedrfc 3986uri escapeurl encoder decoder onlineurl encoder decoderurl encoder and decoderencoder decoder url

למידע נוסף

קרא את המדריך המלא מקודד/מפענח כתובת URL

Command Palette

מקודד/מפענח כתובת URL

encodeURIComponent (component)

מהו מקודד/מפענח כתובות אתרים?

כיצד להשתמש במקודד/מפענח URL?

הדבק את הטקסט או כתובת האתר שלך

בחר את מצב הקידוד

לקודד או לפענח

העתק או החלף

תכונות מפתח

שלושה מצבי עולם אמיתי

קידוד JavaScript מקורי

פענוח בטוח עם שגיאות ברורות

החלפת קלט ופלט

Frequently Asked Questions

Related Tools

Caesar Cipher Encoder & Decoder

HTML Entity Encoder/Decoder

Image to Base64 Converter

Unicode Converter

Comments

למידע נוסף

encodeURIComponent (component)