Encodage/Décodage URL
Encodez ou décodez des URL et des chaînes de requête instantanément. Encodeur et décodeur d'URL en ligne gratuit qui fonctionne entièrement dans votre navigateur.
Qu'est-ce que l'Encodage/Décodage URL ?
L'Encodage/Décodage URL est un outil en ligne gratuit qui convertit les caractères spéciaux des URL en leurs équivalents encodés en pourcentage et vice versa. L'encodage URL (aussi appelé encodage par pourcentage) est essentiel pour garantir que les URL sont transmises correctement, surtout lorsqu'elles contiennent des espaces, des caractères spéciaux ou du texte non-ASCII. Sans encodage approprié, des caractères comme les esperluettes, les points d'interrogation et les espaces peuvent casser l'analyse des URL, causer un routage incorrect ou introduire des vulnérabilités de sécurité dans les applications web.
Comment utiliser cet outil d'Encodage/Décodage URL ?
- Choisissez si vous devez encoder (convertir les caractères spéciaux en codes pourcentage) ou décoder (convertir les codes pourcentage en texte lisible).
- Pour encoder, entrez votre URL ou texte dans le champ de saisie et cliquez sur Encoder l'URL.
- Pour décoder, collez votre URL encodée en pourcentage et cliquez sur Décoder l'URL.
- Vérifiez la sortie pour vous assurer que tous les caractères spéciaux ont été correctement encodés ou décodés.
- Copiez le résultat depuis le champ de sortie en utilisant le bouton Copier.
Conseils et bonnes pratiques
Encodez les paramètres de requête individuellement
Lors de la construction d'URL avec plusieurs paramètres de requête, encodez chaque valeur de paramètre séparément plutôt que d'encoder l'URL entière. Les caractères structurels comme ?, & et = doivent rester non encodés pour que la structure de l'URL soit préservée. Seules les valeurs des paramètres nécessitent un encodage.
Vérifiez les URL décodées avant de cliquer
Si vous recevez une URL encodée et souhaitez voir où elle mène, décodez-la d'abord pour inspecter la destination complète. C'est une bonne pratique de sécurité, car les liens malveillants utilisent parfois l'encodage URL pour masquer des domaines de phishing ou des paramètres de requête nuisibles.
Utilisez pour le débogage d'applications web
Lors du débogage d'applications web, les paramètres encodés en URL dans la barre d'adresse du navigateur peuvent être difficiles à lire. Collez l'URL entière dans le champ de décodage pour voir tous les paramètres de requête en texte brut, ce qui facilite grandement l'identification des problèmes avec les valeurs des paramètres.
Gérez les signes plus avec prudence
Dans les chaînes de requête d'URL, le signe plus (+) est parfois utilisé comme encodage alternatif pour les espaces (au lieu de %20). Cet outil utilise l'encodage standard par pourcentage (%20 pour les espaces). Si vous travaillez avec des données de formulaire qui utilisent des signes plus pour les espaces, soyez conscient de cette différence lors du décodage.
Cas d'utilisation courants
Construction d'URL dynamiques dans le code
Lors de la construction d'URL programmatiquement — comme l'ajout de termes de recherche fournis par l'utilisateur à une chaîne de requête — vous devez encoder les valeurs pour gérer correctement les espaces et les caractères spéciaux. Utilisez cet outil pour vérifier que votre logique d'encodage produit la sortie attendue, ou pour encoder rapidement des valeurs de test lors du débogage de la construction d'URL dans votre application.
Partage de liens avec des caractères spéciaux
Les URL contenant des caractères non anglais (chinois, japonais, arabe, etc.), des emoji ou des symboles spéciaux nécessitent un encodage approprié pour fonctionner dans tous les contextes — e-mails, applications de messagerie, documents et HTML. Encodez l'URL avant de la partager pour vous assurer que les destinataires peuvent cliquer dessus et arriver à la bonne destination, quelle que soit leur plateforme ou leur client de messagerie.
Analyse du trafic web et des journaux
Les journaux d'accès serveur et les données analytiques contiennent souvent des chemins et des paramètres de requête encodés en URL. Décodez ces URL pour comprendre quelles pages les utilisateurs ont visitées et quels termes de recherche ou valeurs de filtre ils ont utilisés. C'est essentiel pour le débogage des problèmes de routage, l'analyse du comportement des utilisateurs et le dépannage des erreurs 404.
FAQ
Pourquoi les URL doivent-elles être encodées ?
Les URL ne peuvent contenir qu'un ensemble limité de caractères ASCII. Les caractères spéciaux comme les espaces, les esperluettes et les caractères non-ASCII doivent être encodés en pourcentage pour être transmis correctement dans les adresses web et les chaînes de requête.
Quels caractères sont encodés dans l'encodage URL ?
L'encodage URL convertit les caractères réservés (tels que &, =, ?, # et les espaces) et les caractères non-ASCII en un signe de pourcentage suivi de leur valeur hexadécimale (par exemple, un espace devient %20).
Quelle est la différence entre encodeURI et encodeURIComponent ?
En JavaScript, encodeURI() encode un URI complet mais préserve les caractères structurels comme :, /, ?, et #. encodeURIComponent() encode tout sauf les caractères alphabétiques, les chiffres et quelques caractères spéciaux (- _ . ! ~ * ' ( )). Utilisez encodeURIComponent() pour les valeurs de paramètres de requête et encodeURI() pour les URL complètes. Cet outil utilise le comportement encodeURIComponent pour un encodage maximal.
L'encodage URL peut-il prévenir les attaques XSS ?
L'encodage URL seul ne suffit pas à prévenir les attaques de script intersite (XSS), mais c'est une partie importante d'une stratégie de défense en profondeur. Lorsque l'entrée utilisateur est incluse dans les URL, l'encodage empêche les caractères spéciaux d'être interprétés comme du HTML ou du JavaScript. Cependant, une prévention XSS appropriée nécessite également un encodage de sortie spécifique au contexte, des politiques de sécurité du contenu et une validation des entrées.
Pourquoi certaines URL contiennent-elles %20 et d'autres + pour les espaces ?
%20 et + peuvent tous deux représenter un espace dans les URL, mais ils proviennent de standards différents. %20 est l'encodage standard par pourcentage défini dans la RFC 3986 et fonctionne partout dans une URL. Le signe plus (+) pour les espaces provient du format application/x-www-form-urlencoded utilisé dans les soumissions de formulaires HTML et ne s'applique que dans les valeurs de chaînes de requête. Pour une compatibilité maximale, %20 est le choix le plus sûr.