Darf eine URL ein Leerzeichen enthalten?

Question

Darf ein URI (speziell eine HTTP-URL) ein oder mehrere Leerzeichen enthalten? Wenn eine URL codiert werden muss, ist + nur eine häufig verwendete Konvention oder eine legitime Alternative?

Kann insbesondere jemand auf einen RFC verweisen, der angibt, dass eine URL mit einem Leerzeichen codiert werden muss?

Motivation für die Frage: Während Beta-Test einer Website, habe ich festgestellt, dass einige URLs mit Leerzeichen in ihnen erstellt wurden. Firefox schien das Richtige zu tun, was mich überrascht hat! Aber ich wollte in der Lage sein, die Entwickler auf einen RFC hinzuweisen, damit sie diese URLs korrigieren müssten.

Answer 1

Per RFC 1738:

Unsafe:

Charaktere können für eine Reihe von Gründen unsicher sein. Das Leerzeichen Zeichen ist unsicher, da signifikante Leerzeichen verschwinden können und unbedeutende Leerzeichen eingefügt werden können, wenn URLs transkribiert oder gesetzt oder der Verarbeitung von Textverarbeitungsprogrammen unterzogen werden. Die Zeichen "<" und ">" sind unsicher, da sie als Trennzeichen für URLs im Freitext verwendet werden. Das Anführungszeichen (""") wird verwendet, um URLs in einigen Systemen auf zu begrenzen.Das Zeichen "#" ist unsicher und sollte immer codiert sein, da es in World Wide Web und in anderen -Systemen verwendet wird, um eine URL von einer Fragment-/Anker-ID, die möglicherweise folgt, zu begrenzen. Das Zeichen "%" ist nicht sicher, da es für Codierungen anderer Zeichen verwandt wird. Andere Zeichen sind unsicher, da Gateways und andere Transportagenten dafür bekannt sind, solche Zeichen manchmal zu modifizieren . Diese Zeichen sind "{", "}", "|", "\", "^", "~", "[", "]" und "`".

Alle unsicheren Zeichen müssen immer in einer URL codiert sein. Für Beispiel muss das Zeichen "#" innerhalb von URLs auch in Systeme codiert werden, die normalerweise nicht mit Fragment oder Anker Bezeichner beschäftigen, so dass, wenn die URL in ein anderes System kopiert wird, dass sie verwendet, wird es nicht notwendig sein Ändern Sie die URL-Codierung.

Answer 2

Ja, der Speicherplatz ist normalerweise in "% 20" codiert. Alle Parameter, die an eine URL übergeben werden, sollten aus Sicherheitsgründen codiert werden.

Answer 3

Habe das nicht gesehen. Vielleicht können Sie den Webserver so konfigurieren, dass er akzeptiert ...

Answer 4

URLs sollten nicht Leerzeichen in ihnen haben. Wenn Sie eine Adresse adressieren müssen, verwenden Sie den codierten Wert

Answer 5

Firefox 3 zeigt s in URLs als Leerzeichen in der Adressleiste an.

Answer 6

Um Ihre Frage zu beantworten. Ich würde sagen, dass Anwendungen häufig Leerzeichen in Werten ersetzen, die in URLs verwendet werden. Der Grund dafür besteht darin, die schwierig zu lesende prozentuale (URI) Codierung zu vermeiden.

Schau dir diesen Wikipedia-Artikel über Percent-encoding an.

Answer 7

URLs sind in RFC 3986 definiert, obwohl andere RFCs ebenfalls relevant sind, aber RFC 1738 veraltet ist.

Sie dürfen keine Leerzeichen enthalten, zusammen mit vielen anderen Zeichen. Da diese verbotenen Zeichen oft irgendwie dargestellt werden müssen, gibt es ein Schema, sie in eine URL zu kodieren, indem sie in ihr hexadezimales ASCII-Äquivalent mit einem Präfix "%" übersetzt werden.

Die meisten Programmiersprachen/Plattformen bieten Funktionen zum Verschlüsseln und Entschlüsseln von URLs, obwohl sie möglicherweise nicht den RFC-Standards entsprechen. Zum Beispiel weiß ich, dass PHP das nicht tut.

Answer 8

Kürzere Antwort: Nein, Sie müssen ein Leerzeichen codieren; es ist ist korrekt, ein Leerzeichen wie +, aber nur in der Abfragezeichenfolge zu codieren; Im Pfad müssen Sie verwenden.

Answer 9

Warum muss es codiert werden? Eine Anfrage sieht folgendermaßen aus:

GET /url HTTP/1.1 
(Ignoring headers) 

Es gibt 3 Felder, die durch einen Leerraum getrennt sind. Wenn Sie ein Leerzeichen in Ihrer URL setzen:

GET /url end_url HTTP/1.1 

Sie wissen, 4 Felder haben, wird der HTTP-Server Ihnen sagen, es ist eine ungültige Anfrage.

GET /url%20end_url HTTP/1.1 

3 Felder => gültig

Hinweis: in dem Query-String (? Nach) ist ein Raum in der Regel als + codiert

GET /url?var=foo+bar HTTP/1.1 

statt

GET /url?var=foo%20bar HTTP/1.1 

Answer 10

Kann jemand auf einen RFC verweisen, der angibt, dass eine URL mit einem Leerzeichen en sein muss codiert?

URIs und damit URLs werden definiert in RFC 3986.

Wenn man sich die Grammatik aussehen dort definiert werden Sie schließlich beachten Sie, dass ein Leerzeichen nie Teil eines syntaktisch Rechts URL sein kann, so Der Begriff "URL mit einem Leerzeichen" ist ein Widerspruch in sich.

Answer 11

URL kann ein Leerzeichen enthalten und sie werden in den meisten Browsern als% 20 angezeigt, aber die Browserkodierungsregeln ändern sich ziemlich oft und wir können nicht davon abhängen, wie ein Browser die URL anzeigt.

Also stattdessen können Sie das Leerzeichen in der URL durch ein beliebiges Zeichen ersetzen, von dem Sie denken, dass es die URL lesbarer und 'hübsch' machen soll;) .....O so allgemeine Zeichen, die bevorzugt werden, sind "-", "_", "+" .... aber das sind nicht die Zwänge, so dass Sie eines der Zeichen verwenden können, das nicht in der URL Already sein soll.

Bitte vermeiden Sie%, &,}, {,], [, /,>, < als URL-Leerzeichen-Ersatz, da sie bei bestimmten Browsern und Plattformen einen Fehler verursachen können.

Wie Sie sehen können, verwendet der Stak-Überlauf selbst das Zeichen '-' als Leerzeichen (% 20).

Haben Sie eine glückliche Befragung.