阅读 245

encodeURIComponent转义内容

都说要把用户输入的内容进行转义,避免不可预知的错误。那么,对于小程序跳转URL通过queryString方式传参,如果不encodeURIComponent转义内容,会发生什么。

一、encodeURIComponent之前

A页面计划传输给B页面的内容:

router:跳转链接,url:图片链接(注意图片链接含有问号?),price:价格

 const data = {
      router: `/packs/productDetail?skuId=123`,
      url:
        'https://abc.com/UP4m2bLLIei24w5XUBK.png?GalaxyAccessKeyId=EAKC4WAFZQV4K',
      price:100,
    };
  wx.navigateTo({url: `${data.router}&url=${data.url}&price=${data.price}`});
复制代码
B页面onLoad里接受到的options参数:

丢失了router字段问号?后面的数据。

二、encodeURIComponent之后

A页面计划传输给B页面的内容:
const data = {
      router: encodeURIComponent(`/packs/productDetail?skuId=123`),
      url: encodeURIComponent(
        'https://abc.com/UP4m2bLLIei24w5XUBK.png?GalaxyAccessKeyId=EAKC4WAFZQV4K'
      ),
      price: 100,
    };
  wx.navigateTo({url: `${data.router}&url=${data.url}&price=${data.price}`});
复制代码

encodeURIComponent参数后打印结果:

B页面onLoad里接受到的options参数:

能得到A页面完整的参数

分别对得到的router 和url 进行decodeURIComponent:

 {
      router: decodeURIComponent(options.router),
      url: decodeURIComponent(options.url),
      price: 100,
    }
复制代码

打印结果:

深刻的领悟:为了避免服务器收到不可预知的请求,对任何用户输入的作为URI部分的内容你都需要用encodeURIComponent进行转义!

文章分类
前端
文章标签