come codificare l'attributo href in HTML

Question

Cosa si dovrebbe fare contro il contenuto dell'attributo href: codifica HTML o URL?

<a href="???">link text</a> 

Da un lato, poiché l'attributo href contiene URL, è necessario utilizzare la codifica URL. D'altra parte, sto inserendo questo URL in HTML, quindi deve essere codificato in HTML.

Per favore aiutami a superare questa contraddizione.

Grazie.

---

EDIT:

Ecco la contraddizione. Supponiamo che ci possano essere i caratteri "<" e ">" nell'URL. La codifica dell'URL non li sfuggirà, quindi ci saranno caratteri HTML riservati all'interno dell'attributo href, che viola lo standard. La codifica HTML sfuggirà ai caratteri '<' e '>' e l'HTML sarà valido, ma dopo di ciò ci saranno caratteri '&' inattesi nell'URL (questo è un carattere riservato per l'URL, è usato come delimitatore dei parametri della stringa di query) .

Reserved URL characters forma un superset di reserved HTML characters ad eccezione di "<" e ">" riservati per HTML ma non per URL.

---

EDIT 2:

mi sono sbagliato di personaggi '<' e '>', sono in realtà per cento sfuggito dalla codifica URL. Se è così, la codifica dell'URL è sufficiente in questo caso, non è vero?

Answer 1

Costruisci un URL come di consueto. Segui le regole per la costruzione di URL. Codifica i dati che hai inserito.

Quindi costruire HTML come di consueto. Segui le regole per la costruzione di HTML. Codifica i dati mentre lo inserisci.

, ad esempio entrambi (ma nell'ordine corretto).

Non si escludono a vicenda, quindi non c'è contraddizione.

Per esempio (questo è un esempio semplificato che assume i dati in $ _GET è corretta ed esiste, non farlo nel mondo reale):

$search_term = $_GET['q']; 
$page = $_GET['page']; 
$next_page = $page + 1; 
$next_page_url = 'http://example.com/search?q=' . urlencode($search_term) . '&page=' . urlencode($page); 
$html = '<a href="' . htmlspecialchars($next_page_url) . '">link text</a>';