Im Parameter GET zulässige Zeichen

Welche Zeichen sind in GET-Parametern zulässig, ohne sie zu codieren oder zu maskieren? Ich meine so etwas:

http://www.example.org/page.php?name=XYZ

Was können Sie dort anstelle von XYZ haben? Ich denke nur die folgenden Zeichen:

• az (AZ)
• 0-9
• - -
• _

Ist dies die vollständige Liste oder sind zusätzliche Zeichen zulässig?

Ich hoffe ihr könnt mir helfen. Danke im Voraus!

Es gibt reservierte Zeichen , die eine reservierte Bedeutung haben, das sind Begrenzer - :/?#[]@- und Unterbegrenzer -!$&'()*+,;=

Es gibt auch eine Reihe von Zeichen, die als nicht reservierte Zeichen bezeichnet werden - alphanumerische Zeichen und -._~-, die nicht codiert werden sollen.

Das bedeutet, dass allesGET , was nicht zum nicht reservierten Zeichensatz gehört,% -codiert sein soll, wenn sie keine besondere Bedeutung haben (z. B. wenn sie als Teil eines Parameters übergeben werden) .

Siehe auch RFC3986: URI (Uniform Resource Identifier): Generische Syntax

In der Frage wird gefragt, welche Zeichen in GET-Parametern zulässig sind, ohne sie zu codieren oder zu maskieren .

Gemäß RFC3986 (allgemeine URL-Syntax) und RFC7230, Abschnitt 2.7.1 (HTTP / S-URL-Syntax) müssen Sie nur Zeichen außerhalb des Abfragesatzes prozentual codieren (siehe Definition unten).

Es gibt jedoch zusätzliche Spezifikationen wie HTML5, Webformulare und die veraltete W3C-Empfehlung für die indizierte Suche . Diese Dokumente verleihen einigen Zeichen eine besondere Bedeutung, insbesondere Symbolen wie = & +; .

Andere Antworten hier legen nahe, dass die meisten reservierten Zeichen codiert werden sollten, einschließlich "/" "?". Das stimmt nicht Tatsächlich rät RFC3986, Abschnitt 3.4 von einer prozentualen Codierung "/" "?" Zeichen.

Für die Benutzerfreundlichkeit ist es manchmal besser, eine prozentuale Codierung dieser Zeichen zu vermeiden.

RFC3986 definiert die Abfragekomponente als:

query       = *( pchar / "/" / "?" )
pchar       = unreserved / pct-encoded / sub-delims / ":" / "@"
pct-encoded = "%" HEXDIG HEXDIG
sub-delims  = "!" / "$" / "&" / "'" / "(" / ")" / "*" / "+" / "," / ";" / "="
unreserved  = ALPHA / DIGIT / "-" / "." / "_" / "~" 

Ein Prozentcodierungsmechanismus wird verwendet, um ein Datenoktett in einer Komponente darzustellen, wenn das entsprechende Zeichen dieses Oktetts außerhalb des zulässigen Satzes liegt oder als Begrenzer oder innerhalb der Komponente verwendet wird.

Die Schlussfolgerung ist, dass der XYZ-Teil Folgendes codieren sollte:

special: # % = & ;
Space
sub-delims
out of query set: [ ]
non ASCII encodable characters

Es sei denn, spezielle Symbole = &; sind Schlüssel = Werttrennzeichen.

Das Codieren anderer Zeichen ist zulässig, aber nicht erforderlich.

Ich habe einen Test mit der Chrome-Adressleiste und einem $QUERY_STRINGIn-Bash durchgeführt und Folgendes festgestellt:

~!@$%^&*()-_=+[{]}\|;:',./?und grave (backtick)werden als Klartext durchgereicht.

, ", <Und >umgewandelt werden %20, %22, %3Cund %3Esind.

#wird ignoriert, da es vom alten Anker benutzt wird .

Persönlich würde ich sagen, beißen Sie die Kugel und codieren Sie mit base64 :)

Ab RFC 1738, welche Zeichen in URLs zulässig sind:

Nur alphanumerische Zeichen, die Sonderzeichen "$ -_. +! * '()" Und reservierte Zeichen, die für ihre reservierten Zwecke verwendet werden, dürfen innerhalb einer URL nicht codiert verwendet werden.

Die reservierten Zeichen sind ";", "/", "?", ":", "@", "=" Und "&". Dies bedeutet, dass Sie sie per URL codieren müssen, wenn Sie sie verwenden möchten.

Alphanumerische Zeichen und alle

~ - _ . ! * ' ( ) ,

sind innerhalb einer URL gültig.

Alle anderen Zeichen müssen codiert sein.

Alle Regeln für die Codierung von URIs (die URNs und URLs enthalten) sind im RFC1738 und im RFC3986 angegeben. Hier ist eine TL; DR dieser langen und langweiligen Dokumente:

Die Prozentcodierung, auch als URL-Codierung bezeichnet, ist unter bestimmten Umständen ein Mechanismus zum Codieren von Informationen in einem URI. Die in einer URI zulässigen Zeichen sind entweder reserviert oder nicht reserviert. Reservierte Zeichen sind Zeichen, die manchmal eine besondere Bedeutung haben, aber nicht die einzigen Zeichen, die codiert werden müssen.

Es gibt 66 nicht reservierte Zeichen, die keine Codierung benötigen: abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_.~

Es gibt 18 reservierte Zeichen, die codiert werden müssen: !*'();:@&=+$,/?#[]und alle anderen Zeichen müssen codiert werden.

Um ein Zeichen in Prozent zu codieren, verketten Sie einfach "%" und seinen ASCII-Wert hexadezimal. Die PHP-Funktionen "Urlencode" und "Rawurlencode" erledigen diesen Job für Sie.

"." | "!" | "~" | "*" | "'" | "(" | ")"sind auch akzeptabel [RFC2396] . In einem GET-Parameter kann sich wirklich alles befinden, wenn er richtig codiert ist.