URL编码/解码
即时编码或解码URL和查询字符串。免费在线URL编码解码工具，完全在浏览器中运行。
什么是URL编码/解码？
URL编码/解码是一款免费的在线工具，可以将URL中的特殊字符转换为百分号编码的等效形式，反之亦然。URL编码（又称百分号编码）对于确保URL正确传输至关重要，特别是当URL包含空格、特殊字符或非ASCII文本时。如果没有适当的编码，与号、问号和空格等字符可能会破坏URL解析、导致错误路由或在Web应用中引入安全漏洞。
如何使用此URL编码/解码工具？
- 选择您需要编码（将特殊字符转换为百分号代码）还是解码（将百分号代码转换回可读文本）。
- 要编码，请在输入框中输入您的URL或文本，然后点击「URL编码」。
- 要解码，请粘贴百分号编码的URL，然后点击「URL解码」。
- 检查输出以确保所有特殊字符已被正确编码或解码。
- 使用「复制」按钮从输出框复制结果。
技巧与最佳实践
单独编码查询参数
构建包含多个查询参数的URL时，分别编码每个参数值，而不是编码整个URL。?、&和=等结构字符应保持未编码状态以保留URL结构。只有参数值需要编码。
点击前先检查解码后的URL
如果您收到一个编码的URL并想查看它指向哪里，先解码它以检查完整目的地。这是一个很好的安全习惯，因为恶意链接有时会使用URL编码来伪装钓鱼域名或有害的查询参数。
用于调试Web应用
在调试Web应用时，浏览器地址栏中URL编码的参数可能难以阅读。将整个URL粘贴到解码字段中，即可以纯文本查看所有查询参数，更容易识别参数值中的问题。
小心处理加号
在URL查询字符串中，加号（+）有时被用作空格的替代编码（而不是%20）。此工具使用标准百分号编码（空格为%20）。如果您处理的表单数据使用加号代替空格，请在解码时注意这一区别。
常见使用场景
在代码中构建动态URL
以编程方式构建URL时——例如将用户提供的搜索词添加到查询字符串中——您必须编码这些值以正确处理空格和特殊字符。使用此工具验证您的编码逻辑是否产生预期输出，或在调试应用中的URL构建时快速编码测试值。
分享含特殊字符的链接
包含非英文字符（中文、日文、阿拉伯文等）、emoji或特殊符号的URL需要正确编码才能在所有环境中正常工作——电子邮件、即时通讯应用、文档和HTML。分享前编码URL可确保收件人无论使用什么平台或电子邮件客户端都能点击并到达正确的目的地。
分析网络流量和日志
服务器访问日志和分析数据通常包含URL编码的路径和查询参数。解码这些URL以了解用户访问了哪些页面以及使用了哪些搜索词或筛选值。这对于调试路由问题、分析用户行为和排查404错误至关重要。
FAQ
为什么URL需要编码？
URL只能包含有限的ASCII字符集。特殊字符如空格、与号以及非ASCII字符必须进行百分号编码，才能在网址和查询字符串中正确传输。
URL编码中哪些字符会被编码？
URL编码会将保留字符（如&、=、?、#和空格）以及非ASCII字符转换为百分号后跟其十六进制值的形式（例如，空格变为%20）。
encodeURI和encodeURIComponent有什么区别？
在JavaScript中，encodeURI()编码完整的URI但保留:、/、?和#等结构字符。encodeURIComponent()编码除字母字符、数字和少数特殊字符（- _ . ! ~ * ' ( )）之外的所有内容。对查询参数值使用encodeURIComponent()，对完整URL使用encodeURI()。此工具使用encodeURIComponent行为以获得最大编码范围。
URL编码能防止XSS攻击吗？
仅靠URL编码不足以防止跨站脚本（XSS）攻击，但它是纵深防御策略的重要组成部分。当用户输入包含在URL中时，编码可以防止特殊字符被解释为HTML或JavaScript。然而，适当的XSS防护还需要上下文特定的输出编码、内容安全策略和输入验证。
为什么有些URL使用%20而有些用+表示空格？
%20和+都可以在URL中表示空格，但它们来自不同的标准。%20是RFC 3986中定义的标准百分号编码，在URL中的任何位置都有效。加号（+）用于空格来自HTML表单提交使用的application/x-www-form-urlencoded格式，仅适用于查询字符串值内。为了最大兼容性，%20是更安全的选择。