我可以在 URI 中安全地使用域吗

Question

我正在使用 javascript 获取主机名：

var url = window.location.hostname;

然后我可以安全（并且正确地）将其用作 url 的一部分，还是应该先对它做些什么？

var newUrl = 'http://domain.com/file.php?url='+url;

在 php 文件中，我将使用 $_GET 获取该 URL（并验证域名的有效性）

Answer 1

不，您需要对其进行编码，以便您可以在 url 中使用它：

var newUrl = 'http://domain.com/file.php?url=' + encodeURIComponent(url);

请注意，您不必在服务器端更改任何内容，$_GET['url'] 已经解码。