22

Я натрапив на це випадково, коли заплутав URL-адресу веб-сторінки у своєму веб-браузері.

Чому відвідування http://example.com/%спричиняє помилку HTTP 400? Чи очікує сервер щось інше після або перед знаком відсотків?

Здається, це трапляється для серверів Apache та Nginx.

(Сервер: cloudflare-nginx) /superuser//%
(Сервер: Apache) http://mozilla.org/%

— iglvzx
джерело

20

http://superuser.com/%71%75%65%73%74%69%6f%6e%73%2f%37%35%39%39%35%39%2f%77%68%79%2d % 64% 6f% 65% 73% 2d% 74% 68% 65% 2d% 70% 65% 72% 63% 65% 6e% 74% 2d% 73% 69% 67% 6e% 2d% 69% 6e% 2d % 61% 2d% 75% 72% 6c% 2d% 63% 61% 75% 73% 65% 2d% 61% 6e% 2d% 68% 74% 74% 70% 2d% 34% 30% 30% 2d% 62 % 61% 64% 2d% 72% 65% 71% 75% 65% 73% 74% 2d% 65% 72% 72% 6f% 72 працює чудово!

— Нік Т

32

Коротка відповідь

Відповідно до RFC 3986 , голий %символ не є дійсним синтаксисом URI ; за ним слід дві значущі шістнадцяткові цифри.

Довга відповідь

HTTP код статусу ви отримали належить до 4xxкласу:

4xx: Client Error - The request contains bad syntax or cannot be fulfilled

_{Джерело: Реєстр коду статусу протоколу передачі гіпертексту (HTTP)}

Зокрема, код 400визначений Інженерною робочою групою (IETF) в RFC 2616:

10.4.1 400 Поганий запит

Сервер не міг зрозуміти запит через неправильний синтаксис. Клієнт НЕ повинен повторювати запит без змін.

_{Джерело: RFC 2616 - протокол передачі гіпертексту - HTTP / 1.1}

Цитуючи Вікіпедію (сміливий акцент у моєму):

Символи, дозволені в URI, є або зарезервованими, або незарезервованими ( або відсотковими символами як частиною відсоткового кодування ).

_{Джерело: Percent-encoding - Процентне кодування в URI}

Якщо ви хочете , щоб вставити буквальний %символ, ви повинні використовувати його процентний кодоване подання: %25.

Подальше читання

— і31415
джерело

Я не розумію. Якщо я замаскую знак "%" символом "% 25", файл все одно не буде поданий, але помилка 400 буде видана в нашому сценарії (Apache -> JKMount -> Tomcat)

— fiffy

Якщо у вас є наступне RewriteRule RewriteRule (.*) xyz/$1(де xyz - будь-яке ім'я папки) у .htaccess, вам слід подвоїти -кодувати% як% 2525.

— Марко Марсала

9

Знак відсотка призначений для вставки символу, який зазвичай не підтримується в URL-адресі. Наприклад,% 20 - це те саме, що і пробіл.

— LPChip
джерело

4

А щоб вставити сам відсотковий символ, це%25

— Robotnik

A +- це швидкий спосіб кодування простору. Якщо ви хочете справжній знак плюс, використовуйте його шістнадцятковий код,% 2B.

— Філ Перрі

3

+ - правильне кодування для простору лише в рядку запиту. % 20 - це правильне кодування в іншому місці URL-адреси.

— Іден Таунсенд

Чому вказівка ​​відсотків у URL-адресі викликає помилку HTTP 400?

Коротка відповідь

Довга відповідь

Подальше читання

Чому вказівка відсотків у URL-адресі викликає помилку HTTP 400?