URL에 여러 매개 변수를 전달하려면 어떻게해야합니까?

Question

URL에 여러 매개 변수를 전달하는 방법을 알아 내려고합니다. 내 안드로이드 클래스에서 java 서블릿으로 위도와 경도를 전달하고 싶습니다. 어떻게해야합니까?

URL url; 
double lat=touchedPoint.getLatitudeE6()/1E6; 
double lon=touchedPoint.getLongitudeE6()/1E6; 
url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+lon); 

이 경우 출력 (파일에 기록)은 28.53438677.472097입니다. 이것은 작동하지만 위도와 경도를 별도의 두 매개 변수로 전달하여 서버 측의 작업량을 줄입니다. 만약 위도와 경도를 얻기 위해 tokenizer 클래스를 사용할 수 있도록 최소한 & lon 사이의 공간을 어떻게 추가 할 수 있습니까? 나는 다음 라인을 시도했지만 아무 소용이 없습니다. 다음과 같이

url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+" "+lon); 
output- Nothing is written to file 
     url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"&?param2="+lon); 
output- 28.534386 (Only Latitude) 
     url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"?param2="+lon); 
output- 28.532577?param2=77.502996 

내 서블릿 코드는 다음과 같습니다

req.setCharacterEncoding("UTF-8"); 
resp.setCharacterEncoding("UTF-8"); 
final String par1 = req.getParameter("param1"); 
final String par2 = req.getParameter("param2"); 
FileWriter fstream = new FileWriter("C:\\Users\\Hitchhiker\\Desktop\\out2.txt"); 
BufferedWriter out = new BufferedWriter(fstream); 
out.write(par1); 
out.append(par2); 
out.close(); 

이 또한 내가 알고는 안드로이드 장치에서 서버로 데이터를 전달하기 위해이 가장 안전하고 안전한 방법입니다 싶었다.

Answer 1

이

url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"&param2="+lon); 

이 작동해야합니다. 이상한 이유로 의 경우 첫 번째 매개 변수 앞에 ?이 필요하고 다음 매개 변수 앞에 &이 필요합니다.

도 작동합니다

url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"_"+lon); 

같은 복합 매개 변수를 사용하여, 그러나 확실하게 좋은하지 않습니다. URL에 금지되어 있으므로 여기에 공백을 사용할 수는 없지만 %20 또는 +으로 인코딩 할 수는 있습니다 (그러나 이것은 더 나쁜 스타일입니다).

---

^{1 ? 경로와 매개 변수를 분리한다는 그 &는 서로 매개 변수는 이유에 대해 아무것도 설명하지 않습니다 분리합니다. 일부 RFC에서는 "거기에 &을 사용합니다"라고되어 있지만 같은 문자를 선택하지 않은 이유는 알 수 없습니다.}

Answer 2

Java에 대해서는 잘 모르지만 URL 쿼리 인수는 "&"이 아닌 "?"로 구분해야합니다.

http://tools.ietf.org/html/rfc3986은 "sub-delim"을 키워드로 사용하여 참조하기에 좋습니다. http://en.wikipedia.org/wiki/Query_string은 또 다른 좋은 소식통입니다.

Answer 3

당신은 "?param1=value1&param2=value2"

여러 매개 변수를 전달할 수 있습니다하지만 안전하지 않은 것. Cross Site Scripting (XSS) Attack에 취약합니다.

매개 변수는 스크립트로 간단히 바꿀 수 있습니다.

이 article 및 article

에서보세요 당신은 좋은 방법이 아니다는 심지어 위의주의 사항없이 보안 https URL을 사용하여 StringEscapeUtils

static String escapeHtml(String str) 
      Escapes the characters in a String using HTML entities. 

의 API를 사용하여 확보 할 수 있습니다.

Is URLEncoder.encode(string, "UTF-8") a poor validation?