url傳遞中文字符，特殊危險字符的解決方案（僅供參考）urldecode、base64_encode

url傳遞中文字符，特殊危險字符的解決方案（僅供參考）urldecode、base64_encode

web開發的過程中，當我們需要在url中傳遞中文字符或是其它的html等特殊字符時，似乎總會碰到各種各樣的小問題，因為不同的浏覽器對他們的編碼又不一樣。對於中文，一般的做法是：

把這些文本字符串傳給url之前，先進行urlencode($text)一下。

但是對於一些很“危險”的字符，比如說html字符，甚至是SQL注入相關的字符，如果很明顯的傳給系統，出於安全考慮，系統一般都會把它們過濾掉的。

那麼，如果我們需要保留這些危險字符，不被過濾，該這麼辦呢？

我想到的辦法是先給它們 base64_encode($text) 編碼，到服務端時，又給它們 base64_decode($text) 解碼，

貌似很完美，但是在使用的過程中又遇到一個問題，base64_encode 編碼後的字符串中含有 "/", "+", "=" 等字符，

這些字符在url編碼中又是特殊字符，比如 "+" ，它就表示 “空格”，但是不同的浏覽器對“空格”的編碼又不一樣，有的是用“+”表示，有的是用“20%”表示，也就是說，讓這些base64_encode編碼後的字符串在url中傳遞，用不同的浏覽器去浏覽時，服務端得到值不一樣。

於是乎，想到了一個折中辦法，先將這些base64編碼後的特殊字符替換掉，到服務端後，又替換回來：

function base_encode($str) {
        $src  = array("/","+","=");
        $dist = array("_a","_b","_c");
        $old  = base64_encode($str);
        $new  = str_replace($src,$dist,$old);
        return $new;
}
 
function base_decode($str) {
        $src = array("_a","_b","_c");
        $dist  = array("/","+","=");
        $old  = str_replace($src,$dist,$str);
        $new = base64_decode($old);
        return $new;
}

下面是在浏覽器中得到的效果

xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c

呵呵，看看效果如何。。。

您可能感興趣的文章

• PHP解決網址URL編碼問題的函數urlencode()、urldecode()、rawurlencode()、rawurldecode()
• js限制只能輸入英文字母和數字,不能輸入中文和其他特殊字符的辦法
• php打造屬於自己的MVC框架簡單案例，提供思路，僅供參考
• AJAX中POST或GET傳遞中文字符亂碼的解決辦法
• js 修改url中某個指定的參數的值
• 在php中分別使用curl的post提交數據的方法和get獲取網頁數據的方法總結
• php限制只能輸入英文字符和數字的正則表達式
• 禁止網頁右鍵、復制、另存為、查看源文件等功能實現網頁源代碼保護