İki nokta üst üste `:` dostu URL kullanımı için güvenli midir?

Uygulama bölümlerini eğik çizgilerle ayrılmış kelimeler olarak belirleyecek bir URL sistemi tasarlıyoruz. Spesifik olarak, bu GWT'de olduğundan, URL'nin ilgili bölümleri karma içinde olacaktır (bu, istemci tarafındaki bir denetleyici katmanı tarafından yorumlanacaktır):

http://site/gwturl#section1/section2

Bazı bölümler, bir ile belirtmek istediğimiz ek özniteliklere ihtiyaç duyabilir :, böylelikle URL'nin bölüm kısımları açık ve net olur. Kod önce /, sonra şu şekilde bölünür ::

http://site/gwturl#user:45/comments

Elbette, bunu url dostu olması için yapıyoruz, bu nedenle özel bir anlam taşıyacak bu karakterlerin hiçbirinin tarayıcılar veya başka bir sistem tarafından url kodlamasına tabi tutulmayacağından ve böyle bir URL ile sonuçlanmayacağından emin olmak istiyoruz. bu:

http://site/gwturl#user%3A45/comments <--- BAD

İki nokta üst üste kullanmak tarayıcılar, yer imi sistemleri, hatta Javascript veya Java kodu için güvenli mi (yani otomatik olarak kodlanmayacaktır)?

Yakın zamanda bir URL kodlayıcı yazdım , bu yüzden bu aklımda oldukça yeni.

http://site/gwturl#user:45/comments

Parça kısmındaki ( user:45/comments) tüm karakterler, RFC 3986 URI'leri için tamamen yasaldır .

ABNF'nin ilgili bölümleri :

fragment      = *( pchar / "/" / "?" )
pchar         = unreserved / pct-encoded / sub-delims / ":" / "@"
unreserved    = ALPHA / DIGIT / "-" / "." / "_" / "~"
pct-encoded   = "%" HEXDIG HEXDIG
sub-delims    = "!" / "$" / "&" / "'" / "(" / ")"
                 / "*" / "+" / "," / ";" / "="

Bu kısıtlamaların dışında, parça parçasının uygulamanızın verdiğinin ötesinde tanımlanmış bir yapısı yoktur. Http şeması yalnızca bu bölümü sunucuya göndermediğinizi söylüyor.

DÜZENLE:

D'oh!

URI spesifikasyonuyla ilgili iddialarıma rağmen, reddedilemez , işaret ettiğinde doğru cevabı veriyor o HTML 4 Spec kısıtlar eleman adları / tanımlayıcılar .

HTML 5'te tanımlayıcı kurallarının değiştiğini unutmayın . URI kısıtlamaları yine de geçerli olacaktır (yazım sırasında, HTML 5'in URI kullanımıyla ilgili bazı çözülmemiş sorunlar vardır).

McDowell'in URI standardı üzerindeki analizine ek olarak, parçanın geçerli HTML bağlantı adı olması gerektiğini de unutmayın. Göre http://www.w3.org/TR/html4/types.html#type-name

Kimlik ve İSİM simgeleri bir harfle ([A-Za-z]) başlamalı ve ardından herhangi bir sayıda harf, rakam ([0-9]), kısa çizgi ("-"), alt çizgi ("_") gelebilir , iki nokta üst üste (":") ve noktalar (".").

Yani şanslısın. ":" açıkça izin verilir. Ve hiç kimse "%" 'den kaçmamalı, sadece "%" oradaki yasadışı karakter olduğu için değil, aynı zamanda parçanın çapa adıyla karakter karakteriyle eşleşmesi gerektiği için, bu nedenle hiçbir aracı onlarla hiçbir şekilde oynamaya çalışmamalıdır.

Ancak onu test etmelisiniz. Web standartları sıkı bir şekilde izlenmez, bazen standartlar çelişir. Örneğin HTTP / 1.1 RFC 2616, istek URL'sinde sorgu dizesine izin vermezken, HTML GET yöntemiyle bir form gönderirken bir tane oluşturur. Gerçek dünyada hangisi uygulanırsa, günün sonunda kazanır.

MediaWiki ve diğer wiki motorları, ad alanlarını belirtmek için URL'lerinde iki nokta üst üste kullanır, görünüşe göre büyük sorunlar yok.

örneğin http://en.wikipedia.org/wiki/Template:Welcome

Ben buna güvenmezdim. Muhtemelen %3Abirçok kullanıcı aracısı tarafından kodlanmış url alacaktır .

Gönderen URLEncoderjavadoc:

HTML form kodlaması hakkında daha fazla bilgi için HTML spesifikasyonuna bakın .

Bir String kodlanırken, aşağıdaki kurallar geçerlidir:

• Alfasayısal karakterler "a" ila "z", "A" ila "Z" ve "0" ila "9" aynı kalır.
• ".", "-", "*" ve "_" özel karakterleri aynı kalır.
• Boşluk karakteri "" artı işaretine "+" dönüştürülür.
• Diğer tüm karakterler güvensizdir ve önce bazı kodlama şemaları kullanılarak bir veya daha fazla bayta dönüştürülür. Daha sonra her bayt, 3 karakterli "% xy" dizesi ile temsil edilir; burada xy, baytın iki basamaklı onaltılık gösterimidir. Kullanılması önerilen kodlama şeması UTF-8'dir. Bununla birlikte, uyumluluk nedenleriyle, bir kodlama belirtilmezse, platformun varsayılan kodlaması kullanılır.

Yani :güvenli değil.

Karakteri içeren Wikipedia URL'lerinden bazılarını kodlayan Firefox veya IE8 görmüyorum .

Bir protokol kimlik doğrulama gerektiriyorsa, kullanıcı adı ve parola arasında ayrım olarak iki nokta üst üste kullanılır.

Kolon güvenli değil. Buraya bakın

Güvenli bir karakter değildir ve alan adınızın hemen arkasındayken hangi bağlantı noktasına bağlandığınızı ayırt etmek için kullanılır.