URL傳遞中文字符，特殊危險字符的解決方案（僅供參考）urldecode、base64_encode

很多時候，我們需要在url中傳遞中文字符或是其它的html等特殊字符，似乎總會有各種亂，不同的瀏覽器對他們的編碼又不一樣，

對於中文，一般的做法是：

把這些文本字符串傳給url之前，先進行urlencode($text)一下；

但是對於一些很“危險”的字符，比如說html字符，甚至是SQL注入相關的字符，如果很明顯的傳給系統，出於安全考慮，系統一般都會把它們過濾掉的。

現在，我們需要這些危險字符，該這么辦？

我想到的辦法是 先給它們 base64_encode($text) 編碼，到服務端時，又給它們 base64_decode($text) 解碼，

貌似很完美，但是在使用的過程中又遇到一個問題，base64_encode 編碼后的字符串中含有 "/", "+", "=" 等字符，

這些字符在url編碼中又是特殊字符，比如 "+" ，它就表示 “空格”，但是不同的瀏覽器對“空格”的編碼又不一樣，有的是用“+”表示，有的是用“20%”表示，也就是說，讓這些base64_encode編碼后的字符串在url中傳遞，用不同的瀏覽器去瀏覽時，服務端得到值不一樣。

於是乎，想到了一個折中辦法，先將這些base64編碼后的特殊字符替換掉，到服務端后，又替換回來：

<?php
function base_encode($str) {
	$src = array("/", "+", "=");
	$dist = array("_a", "_b", "_c");
	$old = base64_encode($str);
	$new = str_replace($src, $dist, $old);

	return $new;
}

function base_decode($str) {
	$src = array("_a", "_b", "_c");
	$dist = array("/", "+", "=");
	$old = str_replace($src, $dist, $str);
	$new = base64_decode($old);

	return $new;
}

下面是在瀏覽器中得到的效果

xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c

呵呵，看看效果如何。。。