我可以在网址中使用at符号(@)吗？

Question

使用@符号作为用户的一部分是否安全？例如,可能的URL将是http://example.com/@dave.

这个想法是,现在,用户通常被称为"@user",那么为什么不将用户页面设为"@username"？

Answer 1

百分比编码...

@如果对其进行百分比编码,则可以在HTTP URI路径中使用该字符%40.

许多浏览器仍会将其显示为@,但例如,当您将URI复制并粘贴到文本文档中时,它将会是%40.

......但也直接

您可以@直接在HTTP URI路径中使用,而不是对其进行百分比编码.

请参阅URI 路径的语法.各种不相关的条款之外,该路径也可以在由字符segment,segment-nz或segment-nz-nc设置.segment和segment-nz 由从字符pchar集,其被定义为:

pchar = unreserved / pct-encoded / sub-delims / ":" / "@"

如您所见,@明确列出了.

该segment-nz-nc集还@明确列出了该字符:

segment-nz-nc = 1*( unreserved / pct-encoded / sub-delims / "@" )

所以,像这样的HTTP URI是完全有效的:

http://example.com/@dave

例

以下是Wikipedia页面的示例:

• 链接
• 复制和粘贴: http://en.wikipedia.org/wiki/%22@%22_%28album%29

正如您所看到的",(和)字符是百分比编码的,但直接使用@和_.

Answer 2

你能在URL中使用@ -symbol吗？- 是的,你可以!

请注意,@ -character,十六进制值40,十进制值64,是URI的保留字符.它的用法是用于mailto:URI中的电子邮件地址,例如mailto:username@somewhere.foo用于在URI上传递用户名和密码信息(这是一个坏主意,但可能):http://username:password@somewhere.foo

如果您想要一个路径中包含@ -symbol的URL,则需要对其进行编码,并使用所谓的" URL编码 ".例如这样:http://somewhere.foo/profile/username%40somewhere.foo

所有现代浏览器都会将其显示为http://somewhere.foo/profile/username@somewhere.foo,并将@ -sign中的任何类型转换为%40,因此它易于使用.

许多Web框架也可以自动或使用辅助函数来帮助您转换为URL编码的URL和从URL编码的URL转换.

因此,总结:是的,您可以在URL中使用@ -symbol,但您必须确保它已编码,因为您不能使用@ -character.

Answer 3

在RFC中有以下字符:

!*'(); :@&= + $,/？%#[]

保留并且:

保留字符的目的是提供一组可与URI中的其他数据区分开的分隔字符.

因此,不建议在没有编码的情况下使用这些字符.

Answer 4

基本上没有。

@是保留字符，只能用于其预期目的。

请参阅： http: //perishablepress.com/stop-using-unsafe-characters-in-urls/和http://www.ietf.org/rfc/rfc3986.txt

它可以使用编码，但我不认为这就是你所要求的。

显然现代浏览器可以处理这个问题。但是，您询问这是否安全，并且根据RFC的规范，您不应该使用它（未编码），除非它用于其预期目的。