htmlspecialchars 和 & 的形式？

Question

我有一个小静态函数，这样我就可以在我的本地网站上轻松构建 html 有效 url，它在下面；

public static function url($path = false) {

    // Build return url with special html characters escaped
    return 'http://127.0.0.1/' . htmlspecialchars($path);
}

我有两个网址，一个在锚点内，另一个在表单动作内，它们在下面；

Root::url('test?category=' . $category . '&index=' . $index) // Href

Root::url('test?category=' . $_GET['category'] . '&index=' . $_GET['index']) // Form

GET === $，您可以在我的静态函数内部看到我使用htmlspecialchars 来转义我的网址中的特殊 html 字符。

锚点返回一个有效链接并按预期工作。然而，表单一返回以下内容，当我点击表单提交时，我在浏览器中的网址如下。

http://127.0.0.1/test?category=innate&index=0

这是为什么？我的网站中断是因为它依赖于有效的GET 参数。

感谢您的宝贵时间，希望这是有道理的。

编辑

我将函数调用的返回值直接插入到我的表单操作中，

<form 
action="<?= Root::url('test?category=' . $_GET['category'] . '&index=' . $_GET['index']); ?>" 
method="post">

编辑

表单html如下；

<form action="http://example.com/test?category=innate&amp;index=0" method="post">

锚点html如下

<a href="http://example.com/test?category=innate&amp;index=0">

这可能与服务器发送 POST 请求有关，即使我有 GET 参数？

编辑#3

好的，所以它与我的函数或我传入的内容有关，我在表单提交中硬输入了 url，它工作，没有问题，这意味着它只能是我的函数返回的内容。

我自己看不到我可能是什么！

回答

提交表单后，我使用header 重定向到同一页面以阻止重新提交表单。标题的字符串是由Root::url() 生成的。

这花了我两个小时才弄明白，但是男孩感觉很好！

Answer 1

通常您不会将查询字符串添加到 POST URL。不过，这并不是被禁止的，它可能只是有点令人困惑，尤其是如果您使用$_REQUEST（您似乎没有这样做）。

我不知道为什么你的浏览器显示一个未解释的&，它应该解释它。

您的问题可能是由于以下原因之一：

1. 浏览器不好 - 换一个试试
2. 表单输入字段内容错误
3. 其他

Answer 2

这很符合逻辑。

我假设您的 url() 方法如下所示：

url($string){
  echo htmlspecialchars($string);
}

让我们看看你传递的$string：

'test?category=' . $_GET['category'] . '&index=' . $_GET['index'];

正如我在您的输出中看到的那样，替换值后，htmlspecialchars() 出现之前的最终字符串将是：

'test?category=innate&index=0' 之后：test?category=innate&index=0

---

这里发生了什么？您首先连接字符串，然后htmlspecialchars()'ed 用于分隔参数的 &。为了不破坏网址，您不想转换 THAT '&'。

另外，为了清理你不应该使用htmlspecialchars() 的网址，因为大多数 html 实体会转换为类似 & + somename + ; 之类的东西，例如欧元符号会转换为 € 并且您不希望 url 中有实际的 & 符号，浏览器会解释它，因为您有另一个新参数在等待。

您应该使用urlencode()，它将您的 & 转换为： %26 ，此外，该函数的名称是不言自明的，它正在编码一个要在 URL 上使用的字符串。

---

您仍然希望 & 分隔参数，而不是在 $GET 值中。我们应该做什么？ urlencode 连接字符串之前的值。我会建议这样一种方法：

function url($page, $get){
    $parameters = array();
    foreach($get as $k => $v) $parameters[] = urlencode($k)."=".urlencode($v);
    //We are concatenating with ? and & the urlencoded() values in the next line:
    echo urlencode($page).'?'.implode('&', $parameters);
}

url('test', $_GET); // outputs: test?category=innate&index=0 

这将消除表单字段名称和值中的特殊字符。

我注意到你将使用 2 个固定参数，类别和索引，所以方法可能是这样的：

function url($page, $get){
    $page = urlencode($page);
    $category = urlencode($get['category']);
    $index = urlencode($get['index']);
    echo "$page?category=$category&index=$index";
}

希望这是你需要的