我知道 URL 的查询字符串中的 + 代表一个空格。这也是查询字符串区域之外的情况吗？也就是说，做如下网址：
http://a.com/a+b/c
实际代表：
http://a.com/a b/c
（因此如果它实际上应该是+，则需要对其进行编码），还是它实际上代表a+b/c？
【问题讨论】：
rawurldecode。我在这里说这个以供参考，因为这是谷歌搜索“加号上的 php url 解码中断”的高评价结果。
标签： url encoding query-string
您应该始终对 URL 进行编码。
以下是 Ruby 对 URL 的编码方式：
irb(main):008:0> CGI.escape "a.com/a+b"
=> "a.com%2Fa%2Bb"
【讨论】：
您可以在W3Schools 上找到相应的 URL 编码字符列表。
+ 变为 %2B
%20
【讨论】：
%25252B
+ 字符都应按字面意思处理。明确地说：+ 只是查询组件中的一个特殊字符。
【讨论】：
+ 字符在查询组件中被解释为空格？或者它只是“来自野外”的规则？
http:)、权限 (//server.example.com) 和路径 (/myfile/mypage.htm) 组件，并且没有为+ 字符定义任何特殊含义。 HTML 规范将查询组件定义为 MIME 类型 application/x-www-form-urlencoded，其定义为“用 + 和其他特殊字符替换空格，如 RFC1738 中的”。所以它不是“来自野外”，而是来自公认的（非 RFC）标准。
Server.UrlEncode 错误地将空格编码为路径部分中的加号，这违反了 HTTP 规则。
试试下面：
<script type="text/javascript">
function resetPassword() {
url: "submitForgotPassword.html?email="+fixEscape(Stringwith+char);
}
function fixEscape(str)
{
return escape(str).replace( "+", "%2B" );
}
</script>
【讨论】：
escape 已被弃用，您应该使用encodeURI 或查询部分encodeURIComponent。参数字符串也应该根据w3c进行编码。
使用 encodeURIComponent 函数来修复 url，它适用于 Browser 和 node.js
res.redirect("/signin?email="+encodeURIComponent("aaa+bbb-ccc@example.com"));
> encodeURIComponent("http://a.com/a+b/c")
'http%3A%2F%2Fa.com%2Fa%2Bb%2Fc'
【讨论】：
空格字符只能在一种情况下编码为“+”：application/x-www-form-urlencoded 键值对。
RFC-1866（HTML 2.0 规范）第 8.2.1 段第 1 小段说：“表单字段名称和值被转义：空格字符被替换为“+”，然后保留字符被转义“）。
以下是 URL 中此类字符串的示例，其中 RFC-1866 允许将空格编码为加号：“http://example.com/over/there?name=foo+bar”。因此，只有在“？”之后，才能用加号替换空格（在其他情况下，空格应编码为“％20”）。这种对表单数据进行编码的方式在后面的 HTML 规范中也有给出，例如在 HTML 4.01 规范中查找关于application/x-www-form-urlencoded 的相关段落等等。
但是，由于很难始终正确确定上下文，因此最好不要将空格编码为“+”。最好对除 RFC-3986, p.2.3 中定义的“未保留”之外的所有字符进行百分比编码。这是一个代码示例，说明了应该编码的内容。它是用 Delphi (pascal) 编程语言提供的，但是无论拥有何种语言，它都非常容易理解它对任何程序员的工作原理：
(* percent-encode all unreserved characters as defined in RFC-3986, p.2.3 *)
function UrlEncodeRfcA(const S: AnsiString): AnsiString;
const
HexCharArrA: array [0..15] of AnsiChar = '0123456789ABCDEF';
var
I: Integer;
c: AnsiChar;
begin
// percent-encoding, see RFC-3986, p. 2.1
Result := S;
for I := Length(S) downto 1 do
begin
c := S[I];
case c of
'A' .. 'Z', 'a' .. 'z', // alpha
'0' .. '9', // digit
'-', '.', '_', '~':; // rest of unreserved characters as defined in the RFC-3986, p.2.3
else
begin
Result[I] := '%';
Insert('00', Result, I + 1);
Result[I + 1] := HexCharArrA[(Byte(C) shr 4) and $F)];
Result[I + 2] := HexCharArrA[Byte(C) and $F];
end;
end;
end;
end;
function UrlEncodeRfcW(const S: UnicodeString): AnsiString;
begin
Result := UrlEncodeRfcA(Utf8Encode(S));
end;
【讨论】：