как закодировать атрибут href в HTML

Question

Что нужно сделать против содержимого атрибута href: кодировка HTML или URL?

<a href="???">link text</a> 

С одной стороны, поскольку атрибут href содержит URL, я должен использовать кодировку URL. С другой стороны, я вставляю этот URL в HTML, поэтому он должен быть закодирован в HTML.

Пожалуйста, помогите мне преодолеть это противоречие.

Спасибо.

---

EDIT:

Вот противоречие. Предположим, что в URL могут быть символы «<» и «>». Кодировка URL-адресов не удалит их, поэтому в атрибуте href будут зарезервированы HTML-символы, что нарушает стандарт. Кодировка HTML будет удалена '<' и '>' символы и HTML будут действительны, но после этого в URL будут отображаться неожиданные символы «&» (это зарезервированный символ для URL-адреса, он используется как разделитель параметров строки запроса) ,

Reserved URL characters является надмножеством reserved HTML characters, за исключением '<' и '>', которые зарезервированы для HTML, но не для URL.

---

EDIT 2:

Я был неправ о символах '<' и '>', они на самом деле процент спасся кодирования URL. Если это так, в этом случае достаточно кодирования URL, не так ли?

Answer 1

Создайте URL как обычно. Следуйте правилам построения URL-адресов. Кодируйте данные, которые вы вставляете в него.

Затем постройте HTML как обычно. Следуйте правилам построения HTML. Кодируйте данные по мере их ввода.

i.e. Сделайте оба (но в правильном порядке).

Они не являются взаимоисключающими, поэтому нет противоречия.

Например (это упрощенный пример, который принимает данные в $ _GET является правильным и существует, не делать в реальном мире):

$search_term = $_GET['q']; 
$page = $_GET['page']; 
$next_page = $page + 1; 
$next_page_url = 'http://example.com/search?q=' . urlencode($search_term) . '&page=' . urlencode($page); 
$html = '<a href="' . htmlspecialchars($next_page_url) . '">link text</a>';