安全的URI構建

Question

我正在用Java寫一個類，它使用一些參數訪問URL http://hostA/webProjectB/ServletC 。 由於這是一個get http調用，因此我可以將參數附加到URL ..

http://hostA/webProjectB/ServletC?parameter1=California&parameter2=yes

這將返回xml格式的響應<root><parameter3>123</parameter3></root>

基本上，我對提取HTTP響應中的parameter3值感興趣，我知道該怎么做。

我的問題是直到存儲在外部配置中的servlet的WebUrl，我將其作為String檢索，我可以簡單地將get調用參數1和2附加到我檢索的此字符串上嗎？ 如果我將get URL構造為字符串，這會造成任何可能的問題嗎？

Answer 1

您需要確保對要正確定義的參數進行編碼，即使用URLEncoder.encode(string,charset) 。

最好使用URI模板庫之一，即Handy URI Templates或JAX-RS UriBuilder

否則，只要您正確地轉義了字符（即參數名稱和值的URLEncoder.encode(string,charset) ，就可以了