golang 原始碼分析之URL編碼規範
阿新 • • 發佈：2019-01-29
首先看一下url編碼規範：
backspace %08
tab %09
linefeed %0A
creturn %0D
space %20
! %21
" %22
# %23
$ %24
% %25
& %26
' %27 下面以golang的編碼舉例
t := &url.URL{Path: "www.abc.com/abc/*/abd?a=1&b=\"eee\""}
fmt.Println(t.String())
fmt.Println(url.QueryEscape("www.abc.com/abc/*/abd?a=1&b=\"eee\""))結果如下：
www.abc.com/abc/%2A/abd%3Fa=1&b=%22eee%22
www.abc.com%2Fabc%2F%2A%2Fabd%3Fa%3D1%26b%3D%22eee%22
如果是String方法編碼時會略過/ & =等字元，而QueryEscape則是全部轉義。首先看golang url stirng方法的實現/usr/local/go/src/net/url/url.go
func (u *URL) String() string {
...
//先解析協議和host，然後解析path
path := u.EscapedPath()
...
}具體實現
func (u *URL) EscapedPath() string {
if u.RawPath != "" && validEncodedPath(u.RawPath) {
p, err := unescape(u.RawPath, encodePath)
if err == nil && p == u.Path {
return u.RawPath
}
}
if u.Path == "*" {
return "*" // don't escape (Issue 11202)
}
return escape(u.Path, encodePath)
}通過validEncodedPath判斷是否是一個規範的url通過下面的escape去編碼
func escape(s string, mode encoding) string {
spaceCount, hexCount := 0, 0
for i := 0; i < len(s); i++ {
c := s[i]
if shouldEscape(c, mode) {
if c == ' ' && mode == encodeQueryComponent {
spaceCount++
} else {
hexCount++
}
}
}
if spaceCount == 0 && hexCount == 0 {
return s
}
t := make([]byte, len(s)+2*hexCount)
j := 0
for i := 0; i < len(s); i++ {
switch c := s[i]; {
case c == ' ' && mode == encodeQueryComponent:
t[j] = '+'
j++
case shouldEscape(c, mode):
t[j] = '%'
t[j+1] = "0123456789ABCDEF"[c>>4]
t[j+2] = "0123456789ABCDEF"[c&15]
j += 3
default:
t[j] = s[i]
j++
}
}
return string(t)
}上面兩個地方需要解釋，第一個是shouldEscape判斷是否需要轉義
case '$', '&', '+', ',', '/', ':', ';', '=', '?', '@': // §2.2 Reserved characters (reserved)
switch mode {
case encodePath:
return c == '?'
對於path的轉義，上面的字元是返回的是false，就是不轉義。
第二就是怎麼轉義escape裡面通過
t[j] = '%'
t[j+1] = "0123456789ABCDEF"[c>>4]
t[j+2] = "0123456789ABCDEF"[c&15]完成 * 到 %2A 的轉義。
而對於QueryEscape來說
func QueryEscape(s string) string {
return escape(s, encodeQueryComponent)此時的mode為encodeQueryComponent
而此時shouldEscape中：
case encodeQueryComponent:
return true所以會對所有字元進行轉碼