html - 什么时候应该 HTML 转义数据，什么时候应该 URL 转义数据？

Question

我什么时候应该在我的代码中对数据进行 HTML 转义，什么时候应该进行 URL 转义？我很困惑什么时候使用哪个......

例如，给定一个请求 URL 的元素:

<input type="text" value="DATA" name="URL">

我应该在此处对 DATA 进行 HTML 转义还是在此处进行 URL 转义？

那么元素呢:

<a href="URL" title="URL">NAME</a>

URL 应该是 URL 转义还是 HTML 转义？ NAME 呢？

谢谢，Boda Cydo。

Answer 1

URL 编码确保特殊字符如 ?并且 & 不要导致 URL 在接收端被误解。实际上，这意味着您需要对任何可能包含此类字符的动态查询字符串值进行 URL 编码。

HTML 编码可确保特殊字符(如 > 和 ")不会导致浏览器误解标记。因此，您需要对输出到可能包含此类字符的标记中的任何值进行 HTML 编码。

所以在你的例子中:

• 数据需要进行 HTML 编码。
• URL 的任何动态部分都需要进行 URL 编码，然后整个字符串需要进行 HTML 编码。
• 名称需要进行 HTML 编码。