base64_encode 和 urlencode
这篇文章探讨了一个常见但容易被忽略的技术细节：为什么 base64 编码不适合作为 URL 编码使用。 作者从 base64 编码被广泛用于网络传输这一现象切入，指出很多人因为它生成的字符相对“安全”（主要是 ASCII 字符），就直接将其用于 URL 参数中。文章深入解释了 base64 和 URL 编码（如 `urlencode`）在设计目的上的根本差异。base64 主要是为了将二进制数据转换为 ASCII 文本以适应纯文本传输渠道，而 URL 编码则专门针对 URL 语法中具有特殊含义的保留字符（如 `&`, `=`, `?`）进行转义，以确保整个 URL 结构的完整性。 文章的核心论点在于，混用这两种编码会带来潜在风险。例如，base64 编码结果中可能包含 `+` 或 `/` 等字符，这些在 URL 中具有特殊语义，会导致解析错误或安全漏洞。最后，文章给出了明确的实践建议：在处理 URL 参数时，应使用专门的 URL 编码函数；而对于需要安全传输的二进制或结构化数据，则应优先考虑 base64 编码。这篇短文对开发者来说是一个及时的提醒，能帮助避免在数据传输层埋下隐患。