Encodage HTTP Image Serving image-serving-http-encoding

Les valeurs de commande doivent être codées en http à l’aide de séquences d’échappement %xx, de sorte que les chaînes de valeur n’incluent pas les caractères réservés '=', '&' et ' %'.

Dans le cas contraire, les règles de codage HTTP standard s’appliquent. La spécification HTTP exige le codage des caractères non sécurisés, ainsi que des caractères de contrôle, tels que <return> et <tab>. L’encodage URL d’un caractère se compose d’un symbole « % », suivi de la représentation hexadécimale à deux chiffres (non sensible à la casse) du point de code ISO-latin du caractère. Les caractères et points de code dangereux sont :

Les caractères réservés doivent également être encodés.

Exemple section-b85895e5b6a84b96b7fca987656dd34d

…&$text=rate&weight=85% 27#&…

Si l’obscurcissement n’est pas appliqué, le fragment de requête ci-dessus doit être codé comme suit :

…&$text=rate%26weight%3D85%25%2027%23&…

Si l’obscurcissement est appliqué, le codage peut être limité à la suppression des caractères '=', '&' et ' %' :

…&$text=rate%26weight%3D85%25 27#&…

Voir aussi section-295476ec34c74973962d07dfa9eb2180

Obfuscation de requête, spécification HTTP/1.1 (RFC 2616)