Frågesträng

Frågesträng är den del av en webbadress som används för att skicka parametrar från en användare till en server i en HTTP-förfrågan. Den börjar med tecknet frågetecken (?), och därefter följer ett eller flera par av nyckel och värde separerade med likhetstecken (=), där varje nyckel‑värde‑par är skilt med ampersand (&). Frågesträngen kan användas för att skilja data, till exempel att ange söktermer, filtrera listor, eller överföra formulärinnehåll. Den har använts sedan tidiga versioner av HTTP och är därför en grundläggande mekanism för interaktion mellan klient och server.

I praktiken spelar frågesträngen en viktig roll i dynamisk webbutveckling. Servrar kan tolka parametrarna för att generera skräddarsydda svar, medan klienter kan kombinera flera parametrar för att utföra komplext sök. Frågesträngen är också en nyckelkomponent i RESTful API:er där resursidentifiering och filtrering genom parametrar är vanligt.

Det finns tekniska begränsningar för frågesträngens längd, eftersom webbläsarna och servrarna har sina egna gränser. Vanligtvis är gränsen omkring 2000 tecken, men på vissa plattformar kan den vara lägre. När längden överskrids kan parametrar behöva skickas via POST‑meddelanden eller annan överföringsmetod.

Frågesträng är också föremål för säkerhetsstudier, särskilt i samband med X‑SSRF, URL‑injektion och informationsläckage. Därav är korrekt kodning, URL‑kryptering och validering nödvändiga för att undvika sårbarheter.