前言：使用的是http中的get请求，但是又不想明文给别人，加密之后数据就包含了“+”号
知识：提交的参数中有“&”,"+"等特殊符的话，如果不做处理，在service端就会将&后面的作为另外一个参数来看待
例如 list?act=go&state=5 获取到的是act和state的值，
但是如果你想要的是act的值为 “go&state=5” 字符串，就得进行转义（对应可使用通用方法二）
1、空格换成加号(+) %2B
2、空格url字符可以使用+号或 %2O
3、正斜杠(/)分隔目录和子目录 %2F
4、问号(?)分隔URL和查询 %3F
5、百分号(%)制定特殊字符 %25
6、#号指定书签 &23
7、&号分隔参数 %26
8、=号分隔参数 %3D
解决方法：
方法一：修改服务器端，将空格替换为“+”，这种方式只适用于参数中有“+”没有空格的情况。
//请求接口时，客户端向服务器传递参数时，参数中的“+”会变成空格，因为URL中默认的将“+”号转义了
//例如生成的客户端链接为http://licalhost:8080/download?reqStr=sddwc+qwed+drwdef
//传到服务端后台reqStr=sddwc qwed drwdef
//服务端转换之后reqStr=sddwc+qwed+drwdef
reqStr = reqStr.replaceAll(" ","+");方法二：修改客户端，将客户端带“+”的参数中的“+”全部替换为“2B%”，这样参数传到服务器端时就能得到“+”了 (通用方法，可以转义别的特殊字符)
//java 使用
//请求接口时，客户端向服务器传递参数时，参数中的“+”会变成空格，因为URL中默认的将“+”号转义了
//例如生成的客户端链接为http://licalhost:8080/download?reqStr=sddwc+qwed+drwdef
reqStr = reqStr.replaceAll("\\+","%2B");
//此时的客户端真实链接为http://licalhost:8080/download?reqStr=sddwc%2Bqwed%2Bdrwdef
//到服务器端的reqStr=sddwc+qwed+drwdef
js使用
局部替换
var str = 'abcadeacf';
var str1 = str.replace('a', 'o');
alert(str1);
// 打印结果： obcadeacf
全局替换
var str2 = str.replace(/a/g, 'o');
alert(str2);
//打印结果： obcodeocf
处理方法：
function URLencode(sStr)
{
return escape(sStr).replace(/\%/g,"%25").replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F');
}
//IE8不支持escape
function URLencode(sStr)
{
return sStr.replace(/\%/g,"%25").replace(/\+/g, '%2B').replace(/\"/g,'%22').replace(/\'/g, '%27').replace(/\//g,'%2F');
}方法三：修改服务器端，特殊的：入参为request可以使用，如果是注解方法获取的reqStr则不行文章来源：https://www.toymoban.com/news/detail-783300.html
正常情况下获取参数的方法为reuqest.getParameter，此时应该使用request.getQueryString().substring(0)，然后对得到的字符串进行解析文章来源地址https://www.toymoban.com/news/detail-783300.html
String reqStr =request.getQueryString().substring(0);
a=a.substring(10)到了这里，关于http中url特殊字符转义及解决方法的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[网络安全/前端XSS防护]一文带你了解HTML的特殊字符转义及编码](https://imgs.yssmx.com/Uploads/2024/02/740057-1.png)
