Bộ mã hóa và giải mã URL

Mã hóa URL (còn gọi là 'mã hóa theo phần trăm', được quy định trong RFC 3986) là quá trình chuyển đổi các ký tự có ý nghĩa đặc biệt trong URL —hoặc các ký tự vốn không an toàn trong URL— thành một chuỗi thoát thập lục phân '%XX'. Đặc tả URL dành riêng một số ký tự có ý nghĩa cấu trúc: '?' bắt đầu chuỗi truy vấn, '#' bắt đầu fragment, '&' phân tách các tham số truy vấn, '/' phân tách các đoạn đường dẫn, v.v. Nếu đầu vào của người dùng chứa bất kỳ ký tự nào trong số đó và bạn nhúng nó nguyên trạng vào một URL, trình phân tích cú pháp sẽ hiểu sai. Mã hóa URL ngăn chặn điều này bằng cách thay thế mỗi ký tự dành riêng hoặc không an toàn bằng biểu diễn thập lục phân theo byte của nó với tiền tố '%'. Một dấu cách trở thành %20, '&' trở thành %26, '=' trở thành %3D. Các ký tự không phải ASCII (chữ Cyrillic, chữ Hán, emoji) được chuyển thành các chuỗi UTF-8 nhiều byte, với mỗi byte được mã hóa theo phần trăm. Trình duyệt xử lý việc này tự động khi bạn nhấp vào một liên kết, nhưng bất cứ khi nào bạn dựng một URL bằng mã —khi tạo một truy vấn tìm kiếm, một đích đến chuyển hướng, một lệnh gọi lại OAuth hoặc một chữ ký webhook— bạn phải mã hóa trước các giá trị do người dùng cung cấp. Công cụ này dùng chính các hàm encodeURIComponent / decodeURIComponent mà mã JavaScript của bạn sẽ dùng, nên hành vi khớp chính xác với môi trường production.