cách mã hóa thuộc tính href trong HTML

Question

Điều gì sẽ được thực hiện đối với nội dung thuộc tính href: HTML hoặc mã hóa URL?

<a href="???">link text</a> 

Một mặt, vì thuộc tính href chứa URL nên sử dụng mã hóa URL. Mặt khác, tôi chèn URL này vào HTML, vì vậy nó phải được mã hóa HTML.

Hãy giúp tôi khắc phục sự mâu thuẫn này.

Cảm ơn.

---

EDIT:

Đây là mâu thuẫn. Giả sử có thể có các ký tự '<' và '>' trong URL. Mã hóa URL sẽ không thoát khỏi chúng, vì vậy sẽ có các ký tự HTML được đặt trước bên trong thuộc tính href, vi phạm tiêu chuẩn. Mã hóa HTML sẽ xóa ký tự '<' và '>' và HTML sẽ hợp lệ, nhưng sau đó sẽ có các ký tự '&' không mong đợi trong URL (đây là ký tự dành riêng cho URL, ký tự này được sử dụng làm dấu phân tách tham số chuỗi truy vấn) .

Reserved URL characters tạo thành một siêu của reserved HTML characters ngoại trừ '<' và '>' được dành riêng cho HTML nhưng không dành cho URL.

---

EDIT 2:

tôi đã sai về '<' và '>' nhân vật, họ thực sự là phần trăm bỏ trốn bằng cách mã hóa URL. Nếu vậy, mã hóa URL là đủ trong trường hợp này, phải không?

Answer 1

Tạo URL như bình thường. Thực hiện theo các quy tắc để xây dựng URL. Mã hóa dữ liệu bạn đưa vào đó.

Sau đó, tạo HTML như bình thường. Thực hiện theo các quy tắc để xây dựng HTML. Mã hóa dữ liệu khi bạn đặt nó vào đó.

tức là Thực hiện cả hai (nhưng theo thứ tự đúng).

Chúng không loại trừ lẫn nhau, do đó không có mâu thuẫn.

Ví dụ (đây là một ví dụ đơn giản, cho rằng dữ liệu trong $ _GET là đúng và tồn tại, không làm điều đó trong thế giới thực):

$search_term = $_GET['q']; 
$page = $_GET['page']; 
$next_page = $page + 1; 
$next_page_url = 'http://example.com/search?q=' . urlencode($search_term) . '&page=' . urlencode($page); 
$html = '<a href="' . htmlspecialchars($next_page_url) . '">link text</a>';