我可以在URI中安全地使用域吗

Question

我正在使用javascript获取主机名：

var url = window.location.hostname;

然后我可以安全地(并且正确地)使用它作为url的一部分吗，或者我应该首先对它做些什么？

var newUrl = 'http://domain.com/file.php?url='+url;

在php文件中，我将使用$_GET获得上述url (并验证域名的有效性)

Answer 1

不需要，您需要对其进行编码，以便在url中使用：

var newUrl = 'http://domain.com/file.php?url=' + encodeURIComponent(url);

请注意，您不必在服务器端进行任何更改，$_GET['url']已经被解码。