22

Eu me deparei com isso por acidente ao digitar incorretamente o URL de uma página da web no meu navegador.

Por que a visita http://example.com/%causa um erro HTTP 400 Bad Request a ser lançado? O servidor espera outra coisa antes ou depois do sinal de porcentagem?

Parece acontecer para servidores Apache e Nginx.

(Servidor: cloudflare-nginx) /superuser//%
(Servidor: Apache) http://mozilla.org/%

— iglvzx
fonte

20

http://superuser.com/%71%75%65%73%74%69%6f%6e%73%2f%37%35%39%39%35%39%2f%77%68%79%2d % 64% 6f% 65% 73% 2d% 74% 68% 65% 2d% 70% 65% 72% 63% 65% 6e% 74% 2d% 73% 69% 67% 6e% 2d% 69% 6e% 2d % 61% 2d% 75% 72% 6c% 2d% 63% 61% 75% 73% 65% 2d% 61% 6e% 2d% 68% 74% 74% 70% 2d% 34% 30% 30% 2d% 62 % 61% 64% 2d% 72% 65% 71% 75% 65% 73% 74% 2d% 65% 72% 72% 6f% 72 funciona muito bem!

— Nick T

32

Resposta curta

Conforme a RFC 3986 , um %caractere simples não é uma sintaxe válida de URI ; deve ser seguido por dois dígitos hexadecimais significativos .

Resposta longa

O código de status HTTP que você obteve pertence à 4xxclasse:

4xx: Client Error - The request contains bad syntax or cannot be fulfilled

_{Origem: Registro de Código de Status HTTP (Hypertext Transfer Protocol)}

Em particular, o código 400é definido pela Internet Engineering Task Force (IETF) na RFC 2616:

10.4.1 400 Solicitação incorreta

A solicitação não pôde ser entendida pelo servidor devido à sintaxe incorreta. O cliente não deve repetir o pedido sem modificações.

_{Fonte: RFC 2616 - Protocolo de transferência de hipertexto - HTTP / 1.1}

Citando a Wikipedia (ênfase em negrito):

Os caracteres permitidos em um URI são reservados ou não reservados ( ou um caractere de porcentagem como parte de uma codificação de porcentagem ).

_{Origem: porcentagem de codificação - porcentagem de codificação em um URI}

Se você quiser inserir um literal %símbolo, você precisa usar sua representação codificada por cento: %25.

Leitura adicional

— and31415
fonte

Eu não entendo. Se eu mascarar o sinal '%' com '% 25', o arquivo ainda não será exibido, mas um erro 400 será lançado em nosso cenário (Apache -> JKMount -> Tomcat)

— fiffy

Se você tiver o seguinte RewriteRule RewriteRule (.*) xyz/$1(onde xyz é qualquer nome de pasta) em .htaccess, deverá codificar duas vezes% como% 2525.

— Marco Marsala

9

O sinal de porcentagem é para inserir um caractere que normalmente não é suportado no URL. Por exemplo% 20 é igual a um espaço.

— LPChip
fonte

4

E se inserir um caractere de porcentagem, é%25

— Robotnik

A +é uma maneira de atalho para codificar um espaço. Se você deseja um sinal de mais, use seu código hexadecimal,% 2B.

— Phil Perry

3

+ é a codificação correta para um espaço somente dentro de uma sequência de consultas. % 20 é a codificação correta em outra parte do URL.

— Eden Townsend

Por que o sinal de porcentagem em um URL causa um erro de HTTP 400 Bad Request?

Resposta curta

Resposta longa

Leitura adicional