安全的URI构建

Question

我正在用Java写一个类，它使用一些参数访问URL http://hostA/webProjectB/ServletC 。 由于这是一个get http调用，因此我可以将参数附加到URL ..

http://hostA/webProjectB/ServletC?parameter1=California&parameter2=yes

这将返回xml格式的响应<root><parameter3>123</parameter3></root>

基本上，我对提取HTTP响应中的parameter3值感兴趣，我知道该怎么做。

我的问题是直到存储在外部配置中的servlet的WebUrl，我将其作为String检索，我可以简单地将get调用参数1和2附加到我检索的此字符串上吗？ 如果我将get URL构造为字符串，这会造成任何可能的问题吗？

Answer 1

您需要确保对要正确定义的参数进行编码，即使用URLEncoder.encode(string,charset) 。

最好使用URI模板库之一，即Handy URI Templates或JAX-RS UriBuilder

否则，只要您正确地转义了字符（即参数名称和值的URLEncoder.encode(string,charset) ，就可以了