Ошибка кодирования?

Question

Я думаю, что у меня проблема с кодировкой URL. Мне нужно открыть окно с помощью Javascript и передать ему запрос SQL Select. Так что я сделал это:

window.open('view_query.php?sql_query=' + query + '&db_name=' + db_name); 

Это работает для меня, но у меня есть запрос, который нарушает это:

SELECT a FROM table WHERE field like '%adhoc%' 

Теперь, когда откроется новое окно, и напечатать запрос, полученный от URL GET переменные выглядит следующим образом:

SELECT a FROM table WHERE field like '�hoc%' 

Обратите внимание на битой %ad превратились в непризнанный характер! Зачем?

Я пробовал решить это с кодировкой URL, но так как мне нужен символ %, я не могу использовать много кодеров URL, так как они превратят это в нечто другое ?!

Спасибо всем за любую помощь.

Answer 1

% символ используется для кодирования символов в URL, используя код символа. Последовательность %ad означает символ с шестнадцатеричным кодом символа 0xAD или десятичное 173.

Используйте функцию encodeURIComponent, чтобы избежать значения для URL:

window.open('view_query.php?sql_query=' + encodeURIComponent(query) + '&db_name=' + encodeURIComponent(db_name)); 

Просто, чтобы убедиться, что вы (и кто читает это) знают об этом, позвольте мне также указать на риск отправки кода SQL через браузер. Любой, кто пользуется системой, мог бы отправить что-нибудь в качестве запроса, включая, например, стол для удаления.

Answer 2

Кодировать запрос, используя http://pl.php.net/urlencode. Затем его расшифровать с помощью http://pl.php.net/urldecode (при необходимости, PHP должен сделать это автоматически)

Answer 3

Это из-за кодирования URL - вам нужно позвонить
window.open('view_query.php?sql_query='+encodeURICompoent(query)+'&db_name...);
, а затем на стороне PHP $query = rawurldecode($_GET['sql_query']);