应该使用encodeURI吗？

javascript 的encodeURI 函数有任何有效用途吗？

据我所知，当您尝试发出 HTTP 请求时，您应该：

• 完整的 URI
• 您想要放入 URI 中的某些片段，可以是 unicode 字符串或 UTF-8 字节序列

在第一种情况下，显然不需要做任何事情来请求它。注意：如果您确实想将其作为参数传递（例如 ?url=http...），那么您实际上拥有第二种情况的实例，该实例恰好看起来像 URI。

在第二种情况下，你应该always将unicode字符串转换为UTF-8，然后调用encodeURIComponent进行转义all将其添加到 URI 之前的字符。 （如果您有 UTF-8 字节序列而不是 unicode 字符串，则可以跳过转换为 utf8 步骤）。

假设我没有错过任何内容，我看不到encodeURI 的有效用途。如果您使用它，您很可能构建了一个无效的 URI，然后尝试在事后对其进行“清理”，这是不可能的，因为您不知道哪些字符是字面意思，哪些字符是要转义的。

我见过很多反对使用 escape() 的建议，但没有看到任何人不鼓励使用encodeURI。我错过了有效用途吗？

我有一个博客文章 http://unspecified.wordpress.com/2012/02/12/how-do-you-escape-a-complete-uri/它非常详细地回答了这个问题。

你应该never use encodeURI以编程方式构造 URI，出于您所说的原因 - 您应该始终使用encodeURIComponent单独的组件，然后将它们组合成一个完整的 URI。

Where encodeURI is almost有用的是“清理”一个 URI，根据波斯特尔定律 http://en.wikipedia.org/wiki/Robustness_principle（“接受的内容要自由，发送的内容要保守。”）如果有人给你一个完整的 URI，它可能包含非法字符，例如空格、某些 ASCII 字符（例如双引号）和 Unicode 字符。encodeURI可用于将这些非法字符转换为合法的百分比转义序列，而无需编码分隔符。相似地，decodeURI可用于“美化打印”URI，将转义百分比序列显示为技术上非法的裸字符。

例如，网址：

http://example.com/admin/login?name=Helen Ødegård&gender=f

是非法的，但它仍然是完全明确的。encodeURI将其转换为有效的 URI：

http://example.com/admin/login?name=Helen%20%C3%98deg%C3%A5rd&gender=f

Web 浏览器就是可能想要执行此类“URI 清理”的应用程序的一个示例。当您在地址栏中输入 URL 时，它应该尝试将任何非法字符转换为百分比转义符，而不仅仅是出现错误。处理 URI 的软件（例如，想要获取页面上超链接中的所有 URL 的 HTML 抓取工具）也可能希望应用这种清理，以防任何 URL 在技术上是非法的。

很遗憾，encodeURI有一个严重的缺陷，那就是它会转义“%”字符，这使得它对于 URI 清理完全无用（它将对任何已经有百分比转义的 URI 进行双重转义）。因此我借了Mozilla 的fixedEncodeURI https://developer.mozilla.org/en/JavaScript/Reference/Global_Objects/encodeURI函数并对其进行了改进，以便它可以正确地清理 URI：

function fixedEncodeURI(str) {
    return encodeURI(str).replace(/%25/g, '%').replace(/%5B/g, '[').replace(/%5D/g, ']');
}

所以你应该总是使用encodeURIComponent在内部构造 URI。你永远不应该使用encodeURI，但你可以用我的fixedEncodeURI尝试“清理”从外部源（通常作为用户界面的一部分）提供的 URI。