url传递中文字符，特殊危险字符的解决方案（仅供参考）urldecode、base64_encode

2019独角兽企业重金招聘Python工程师标准>>>

web开发的过程中，当我们需要在url中传递中文字符或是其它的html等特殊字符时，似乎总会碰到各种各样的小问题，因为不同的浏览器对他们的编码又不一样。对于中文，一般的做法是：

把这些文本字符串传给url之前，先进行urlencode($text)一下。

但是对于一些很“危险”的字符，比如说html字符，甚至是SQL注入相关的字符，如果很明显的传给系统，出于安全考虑，系统一般都会把它们过滤掉的。

那么，如果我们需要保留这些危险字符，不被过滤，该这么办呢？

我想到的办法是先给它们 base64_encode($text) 编码，到服务端时，又给它们 base64_decode($text) 解码，

貌似很完美，但是在使用的过程中又遇到一个问题，base64_encode 编码后的字符串中含有 "/", "+", "=" 等字符，

这些字符在url编码中又是特殊字符，比如 "+" ，它就表示 “空格”，但是不同的浏览器对“空格”的编码又不一样，有的是用“+”表示，有的是用“20%”表示，也就是说，让这些base64_encode编码后的字符串在url中传递，用不同的浏览器去浏览时，服务端得到值不一样。

于是乎，想到了一个折中办法，先将这些base64编码后的特殊字符替换掉，到服务端后，又替换回来：

01	function base_encode($str) {

02	$src  = array("/","+","=");

03	$dist = array("_a","_b","_c");

04	$old  = base64_encode($str);

05	$new  = str_replace($src,$dist,$old);

06	return $new;

07

}

08

09	function base_decode($str) {

10	$src = array("_a","_b","_c");

11	$dist  = array("/","+","=");

12	$old  = str_replace($src,$dist,$str);

13	$new = base64_decode($old);

14	return $new;

15

}

下面是在浏览器中得到的效果

xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c

转载于:https://my.oschina.net/mianmian/blog/394044