encodeURI()、encodeURIComponent() 或 escape()：何時使用哪一個進行 URL 編碼？

何時使用 escape、encodeURI或encodeURIComponent

編碼查詢字串

編碼時用於傳輸到網路伺服器的查詢字串，不同的函數有特定的用途：

escape()

• 儘管在ECMAScript 標準中進行了定義，但 escape() 已過時且不應使用。它具有在現代 Web 開發中已經過時的不良特徵。

encodeURI()

• 使用encodeURI() 來編碼完整的網址字串。這會對特殊字元（例如空格）進行編碼，以確保 URL 結構有效。例如：

  encodeURI("http://www.google.com?var1=value1&var2=value2");

  將返回：

  http://www.google.com?var1=value1&var2=value2

encodeURIComponent()

• 使用encodeURIComponent()對URL字串中的特定參數進行編碼。這可確保特定字元（例如空格）在參數值中正確編碼。例如：

  encodeURIComponent("var1=value1&var2=value2");

  將返回：

  var1%3Dvalue1%26var2%3Dvalue2

使用指南

• 編碼完成URL，使用encodeURI()。
• 用於編碼內的特定參數URL，請使用encodeURIComponent()。
• 避免以任何目的使用escape()。
• 請記住，encodeURI() 和encodeURIComponent() 不會轉義單引號(')。為了在使用單引號建構 HTML 屬性時防止注入漏洞，請考慮使用雙引號 (") 或將單引號編碼為 '.

以上是encodeURI()、encodeURIComponent() 或 escape()：何時使用哪一個進行 URL 編碼？的詳細內容。更多資訊請關注PHP中文網其他相關文章！