Czy adres URL może zawierać spację?

Zgodnie z RFC 1738:

Niebezpieczny:

Postacie mogą być niebezpieczne z wielu powodów. Znak spacji jest niebezpieczny, ponieważ znaczące spacje mogą zniknąć, a nieistotne spacje mogą zostać wprowadzone podczas transkrypcji lub składania adresów URL lub poddawania ich obróbce w programach do edycji tekstu. Znaki "<" i ">" są niebezpieczne, ponieważ są używany jako ogranicznik wokół adresów URL w wolnym tekście; w niektórych systemach cudzysłów (""") służy do oddzielania adresów URL. Znak "#" jest niebezpieczny i powinien być zawsze kodowany, ponieważ jest używany w sieci WWW i innych systemach do oddzielania adresu URL od identyfikatora fragmentu/kotwicy, który może po nim następować. Znak "%" jest niebezpieczny, ponieważ jest używany do kodowania innych znaków. Inne znaki są niebezpieczne, ponieważ bramy i inni agenci transportowi czasami modyfikują takie znaki. Te znaki to "{", "}", "|", "\", "^", "~", "[", "]" i "`".

Wszystkie niebezpieczne znaki muszą być zawsze zakodowane w adresie URL. Na przykład znak "#" musi być zakodowany w adresach URL nawet w systemach, które normalnie nie obsługują identyfikatorów fragmentów lub kotwic, tak aby w przypadku skopiowania adresu URL do innego systemu, który ich używa, nie była konieczna zmiana kodowania adresu URL .

Dlaczego trzeba to kodować? Żądanie wygląda następująco:

GET /url HTTP/1.1
(Ignoring headers)

Istnieją 3 pola oddzielone białą spacją. Jeśli wstawisz spację w adresie URL:

GET /url end_url HTTP/1.1

Wiesz, że masz 4 pola, serwer HTTP poinformuje Cię, że jest to nieprawidłowe żądanie.

GET /url%20end_url HTTP/1.1

3 pola => ważne

Uwaga: w ciągu zapytania (po?) spacja jest zwykle kodowana jako +

GET /url?var=foo+bar HTTP/1.1 

zamiast

GET /url?var=foo%20bar HTTP/1.1 

Krótsza odpowiedź: nie, musisz zakodować spację; poprawne jest kodowanie spacji jako +, ale tylko w ciągu zapytania; w ścieżce musisz użyć %20.

Adresy URL są zdefiniowane w RFC 3986, chociaż inne dokumenty RFC również są istotne, ale RFC 1738 jest przestarzały.

Mogą nie zawierać spacji, podobnie jak wiele innych znaków. Ponieważ te zabronione znaki często muszą być w jakiś sposób reprezentowane, istnieje schemat kodowania ich w adresie URL poprzez tłumaczenie ich na ich szesnastkowy odpowiednik ASCII z przedrostkiem „%”.

Większość języków/platform programowania zapewnia funkcje kodowania i dekodowania adresów URL, chociaż mogą one nie być odpowiednio zgodne ze standardami RFC. Na przykład wiem, że PHP tego nie robi.

Tak, jednak spacja jest zwykle kodowana jako „%20”. Wszelkie parametry przekazywane do adresu URL powinny być zakodowane ze względów bezpieczeństwa.

Adres URL może zawierać znak spacji i w większości przeglądarek będzie wyświetlany jako %20, ale reguły kodowania przeglądarki zmieniają się dość często i nie możemy polegać na tym, jak przeglądarka wyświetli adres URL.

Zamiast tego możesz zastąpić znak spacji w adresie URL dowolnym znakiem, który Twoim zdaniem sprawi, że adres URL będzie bardziej czytelny i „ładny” ;) ..... O, więc ogólnie preferowane znaki to „-”, „_”, „+” ....ale to nie są przymusy, więc możesz użyć dowolnego znaku, który nie powinien już znajdować się w adresie URL.

Proszę unikać %,&,},{,],[,/,>,‹ jako zamiany znaków spacji w adresie URL, ponieważ mogą one spowodować błąd w niektórych przeglądarkach i platformach.

Jak widać, przepełnienie Staka używa znaku „-” jako zamiennika spacji (%20).

Miłego zadawania pytań.

Adresy URL nie powinny zawierać spacji. Jeśli chcesz zająć się takim, który to robi, użyj jego zakodowanej wartości %20

Czy ktoś może wskazać RFC wskazujący, że adres URL ze spacją musi być zakodowany?

URI, a tym samym adresy URL, są zdefiniowane w RFC 3986.

Jeśli spojrzysz na zdefiniowaną tam gramatykę, w końcu zauważysz, że znak spacji nigdy nie może być częścią składniowo legalnego adresu URL, dlatego termin „URL ze spacją” jest sam w sobie sprzecznością.

Odpowiedzieć na Twoje pytanie. Powiedziałbym, że aplikacje dość często zastępują spacje wartościami, które będą używane w adresach URL. Powodem tego jest zwykle uniknięcie trudniejszego do odczytania kodowania procentowego (URI).

Sprawdź ten artykuł w Wikipedii na temat kodowania procentowego.

Firefox 3 będzie wyświetlać %20 w adresach URL jako spacje na pasku adresu.