假设有一个网址是www.jiashe.com?type=c++javascript
若是想要获取type的值,咱们知道:php
var_dump($_GET['type']);
然而,结果倒是:html
能够看出来,应该输出c++的,却输出了c空格空格。java
下面分析一下这个过程:c++
当咱们在浏览器中输入www.jiashe.com?type=c++这个URL以后,浏览器首先须要对这个URL进行编码。编码的规则是对非ASCII码以%加2个十六进制数。好比:浏览器
www.jiashe.com?type=c ++(c后有一个空格)函数
浏览器会将其编码成:编码
www.jiashe.com?type=c%20++(空格用%20代替)url
中文也都有相应的编码。code
$_GET['type']获取的是什么?它获取的不是编码以前的type的值,而是编码后type的值,获取到值后再进行反编码。
未编码以前type的值是c++,编码以后type的值仍是c++。
这里说一下,c和+都是ASCII码,因此没有进行编码。但实际上,每个ASCII都有对应的十六进制表示的。在PHP中,进行URL编码的函数是:
echo urlencode('c++'); 结果是:c%2B%2B
在JS中,进行URL编码的函数是:
console.log(encodeURI('c++')); 结果是:c++
可见,不一样语言编码后效果是不同的。PHP将+进行了编码,而JS中没有对+进行编码。
而刚才输入网址,浏览器也是没有对+进行编码。而后$_GET['type']对c++进行解码。浏览器又把++反编码成空格了。
这里会很奇怪:+的编码是%2B,为何会解析成空格呢?空格的编码是%20,可是URL编码一般用+代替空格(参考:http://www.runoob.com/tags/html-urlencode.html,里面的原话)。也就是说,若是咱们在浏览器中输入:www.baidu.com?type=c vb既能够编译成
www.baidu.com?type=c%2Bvb(将空格编码成%2B),也能够
www.baidu.com?type=c%+vb(将空格编码成+)
因此,咱们对c++进行反编译的时候,浏览器又认为这个+是由空格编码过来的,因此又反编译成了空格,这就致使了一开始出现的问题。
其实,问题的根源就在于编码不是一对一。+和%2B是一对,+又和空格是一对,致使错误。
而-就不会出现这种问题。那该怎么办呢?
只要咱们传的时候已经对+进行编码便可。
咱们先对c++进行编码变成c%2B%2B,这样,解析的时候就会还原成+。
可是怎么对c++编码呢?刚才说了,有的语言(JS)不对++进行编码,而有的(PHP)又对++进行编码。这里其实能够简单地用字符串替换,将+换成%2B:
<?php str_replace('+','%2B','c++'); ?>
这样,咱们输入的网址就是www.jiashe.com?type=c%2B%2B,浏览器对其编码仍是不变,最后反解码时%2B就变成了+。
注意,php的这个函数很厉害,它能将全部的+都替换成%2B。而JS中字符串的替换函数replace只能替换第一个+号,后面的+号就不能替换了,全部JS中的replace的第一个参数一般须要用正则匹配。
Header方法也是同样,用Header进行页面跳转时,其URL须要被编码,若是URL中含有+符号,必定记着先把+换成%2B,不然可能出现错误。