URLkodierte

URLkodierte Daten bezeichnen Zeichen, die in URLs durch Percent-Encoding dargestellt werden. Das Verfahren dient dazu, nicht zulässige oder potenziell missverständliche Zeichen sicher zu übertragen. Beim Encoding werden Zeichen durch das Symbol "%" gefolgt von zwei hexadezimalen Ziffern ersetzt.

Wie es funktioniert: Unveränderte Zeichen bleiben in der Regel unkodiert, darunter Buchstaben, Ziffern und bestimmte sichere Zeichen wie -, ., _, ~. Andere Zeichen, darunter Leerzeichen, Nicht-ASCII-Zeichen und reservierte Zeichen wie ?, &, = oder /, müssen in vielen Kontexten kodiert werden. In der Praxis wird meist UTF-8 verwendet, gefolgt von der Kodierung jedes Bytes als %HH. Ein Leerzeichen wird typischerweise als %20 kodiert; innerhalb von Formularen (application/x-www-form-urlencoded) steht oft auch ein Pluszeichen statt %20.

Beispiele: Die Zeichenfolge "hello world" wird zu "hello%20world". Das deutsche Zeichen "ä" wird in UTF-8 zu %C3%A4, sodass "ä" in einer URL als "%C3%A4" erscheint. Ein Fragezeichen in Parametern wird zu "%3F". Die Notwendigkeit der Kodierung ergibt sich besonders in Abfrageparametern oder Pfadkomponenten einer URL.

Kontext und Standards: Die Regeln basieren primär auf RFC 3986. Unterschiede bestehen zwischen der Kodierung von Pfadkomponenten, Abfrageparametern und HTML-Formular-Encodings. Praktisch verwenden Programmierumgebungen Funktionen wie JavaScript encodeURIComponent und decodeURIComponent, Python urllib.parse.quote, PHP rawurlencode bzw. urlencode oder Java URLEncoder/URLDecoder.

Bedeutung: URLkodierung ermöglicht die sichere Übermittlung von Parametern, internationalen Zeichen und Sonderzeichen in URLs und verhindert Interpretationsfehler oder Sicherheitsprobleme durch falsche Zeichendarstellung.