实际使用时还需要核对什么?

拼接查询参数时,每个名称和值应分别编码,再由程序添加连接符。把已经拼好的整段查询字符串当成一个参数值处理,会让本应分隔字段的符号也被转义。相反,给单个值使用完整地址模式,可能保留不该保留的连接符。开发时可先用含中文、空格与等号的小样本检查输出,再比较目标应用解析后的值。输入中的换行也会被编码,粘贴前应确认它是否属于实际内容。

相关问题