PHP http_build_query 返回符号

Question

我一直在尝试使用 CURL 发布一些数据。 http_build_query 可能是我的问题。

我有一长串要发布的信息，例如与数组中的数据混合的数据。

看起来，当我执行 http_build_query 时，它会返回一个充满 stange 符号的 URL，如下所示：

contact[person]=testes83¶ms[make]=ford¶ms[model]=focus¶ms[version]=mk1-1998-2004

在我看来，这会在服务器尝试对其执行某些操作时导致错误。

我还有一个以“re”开头的词，在http_build_query之后，它被转换为®

'region_id' => 1,  

变成

'®gion_id' => 1,

这也是我正在使用的 http_build_query

 http_build_query($car_info,'', '&');

Answer 1

我打赌你把http_build_quety()返回的字符串直接放入HTML，没有properly encoding the HTML entities。

根据 HTML 标准，有四个字符 (<, >, & and ") 在 HTML 中作为普通字符使用时，应始终使用它们的 entities representation 正确编码：

• < 必须编码为<；
• > 为 >;
• & 为&;
• " 为 "。

HTML 字符实体始终以& 开头，并应以; 结尾。结尾 ; 是可选的，当不以 ; 结尾的字符实体后跟一些字符（空格字符、引号、点、逗号、< 等）时，浏览器可以成功识别它们。

但是当结尾;缺失时，允许浏览器尝试识别不完整的字符实体或忽略它并认为&代表它自己。

html_build_query()产生的字符串是：

contact[person]=testes83&params[make]=ford&region_id=1

• 它将&para从&params解释为¶（应该是¶）；
• 它将&reg从&region解释为®（应该是®）。

浏览器是对的！

您的 HTML 无效，当这种情况发生时，允许浏览器随意更正它！

正如@Álvaro González 在a comment 中指出的那样（谢谢！），目前所有主流浏览器都可以识别不以; 结尾且后跟其他字母字符的字符实体（就像在URL 中那样） .

您必须始终使用htmlentities() 或至少htmlspecialchars() 对您动态构建的任何字符串进行正确编码，然后再将其作为文本放入HTML。 这包括 URL，即使它们被用作 href 或 src HTML 属性的值。