ตัวเข้ารหัสและถอดรหัส URL

การเข้ารหัส URL (หรือที่เรียกว่า 'การเข้ารหัสแบบเปอร์เซ็นต์' ซึ่งกำหนดไว้ใน RFC 3986) คือกระบวนการแปลงอักขระที่มีความหมายพิเศษใน URL หรืออักขระที่ไม่ปลอดภัยใน URL โดยตรง ให้เป็นซีเควนซ์หลีก (escape) เลขฐานสิบหก '%XX' ข้อกำหนด URL สงวนอักขระบางตัวที่มีความหมายเชิงโครงสร้างไว้: '?' เริ่มต้น query string, '#' เริ่มต้นส่วน fragment, '&' คั่นพารามิเตอร์ของ query, '/' คั่นเซ็กเมนต์ของ path เป็นต้น หากอินพุตของผู้ใช้มีอักขระเหล่านั้นและคุณฝังมันลงใน URL ตามที่เป็นอยู่ ตัวแยกวิเคราะห์ (parser) จะตีความผิด การเข้ารหัส URL หลีกเลี่ยงปัญหานี้โดยแทนที่อักขระที่สงวนไว้หรือไม่ปลอดภัยแต่ละตัวด้วยการแสดงเลขฐานสิบหกแบบไบต์ที่นำหน้าด้วย '%' ช่องว่างจะกลายเป็น %20, '&' กลายเป็น %26, '=' กลายเป็น %3D อักขระที่ไม่ใช่ ASCII (ซีริลลิก จีน อีโมจิ) จะถูกแปลงเป็นซีเควนซ์ UTF-8 แบบหลายไบต์ โดยแต่ละไบต์เข้ารหัสแบบเปอร์เซ็นต์ เบราว์เซอร์จัดการสิ่งนี้โดยอัตโนมัติเมื่อคุณคลิกลิงก์ แต่เมื่อใดก็ตามที่คุณสร้าง URL ผ่านโค้ด ไม่ว่าจะเป็นการสร้าง query การค้นหา ปลายทางการเปลี่ยนเส้นทาง callback ของ OAuth หรือลายเซ็นของ webhook คุณต้องเข้ารหัสค่าที่ผู้ใช้ป้อนมาก่อน เครื่องมือนี้ใช้ฟังก์ชัน encodeURIComponent / decodeURIComponent เดียวกันกับที่โค้ด JavaScript ของคุณจะใช้ ดังนั้นพฤติกรรมจึงตรงกับโปรดักชันอย่างแม่นยำ