URL-Encoder und -Decoder – URLs und Query-Strings

URLs können nur eine begrenzte Zeichenauswahl sicher übertragen. RFC 3986 definiert die nicht reservierten Zeichen aus Buchstaben, Ziffern und - _ . ~ sowie reservierte Zeichen wie ? & = / und # mit struktureller Bedeutung. Alles andere, vom Leerzeichen bis zu Akzent- oder CJK-Zeichen, muss prozentcodiert werden: Das Zeichen wird in UTF-8-Bytes umgewandelt und jedes Byte als Prozentzeichen mit zwei Hexadezimalziffern geschrieben. Dieses Tool erledigt die Umwandlung sofort und vollständig im Browser, ohne Inhalte an einen Server zu senden. Es gibt drei Modi, weil JavaScript zwei Codieraufgaben unterscheidet. Komponente codieren verwendet encodeURIComponent und maskiert alle reservierten Zeichen. Das ist richtig für Suchbegriffe, Weiterleitungsziele, Token oder Werte hinter einem Gleichheitszeichen. Enthält der Wert & oder =, hält die Codierung ihn als einen Wert zusammen. Vollständige URL codieren verwendet encodeURI für eine bereits strukturierte Adresse. Leerzeichen, Anführungszeichen, spitze Klammern und Nicht-ASCII-Zeichen werden maskiert, : / ? & = # bleiben jedoch erhalten, damit Schema, Host, Pfad und Query ihre Bedeutung behalten. Die Komponenten-Codierung einer ganzen URL würde ihre Struktur zerstören. Decodieren kehrt den Vorgang mit decodeURIComponent um: %20 wird zum Leerzeichen, %26 zum kaufmännischen Und und %C3%BC zu ü. So lassen sich Tracking-Links lesen, OAuth-Weiterleitungen prüfen und Formulardaten untersuchen. Ein % ohne zwei gültige Hexadezimalziffern erzeugt eine klare Fehlermeldung. Typische Anwendungen sind API-Query-Parameter, Links mit Leerzeichen, verschachtelte URLs und Redirect-Ketten. Prozentcodierung ist nur eine Transportdarstellung, keine Sicherheit: Sie ist leicht umkehrbar. Behandle sie nicht als Geheimhaltung und validiere decodierte Eingaben immer serverseitig.