http://mydomain.com/[e-mail] 可以安全地用作 URL 吗？

Posted 2023-02-21

【中文标题】http://mydomain.com/[e-mail] 可以安全地用作 URL 吗？

【英文标题】：Is http://mydomain.com/[e-mail] safe to use as URL?

【发布时间】：2012-06-01 12:03:50

【问题描述】：

我考虑设置一个服务器来处理包括电子邮件地址在内的 URL，例如

http://mydomain.com/[e-mail]

根据 RFC 3986，I userstand @ 保留在权限部分 = //mydomain.com/， 但在路径部分/.......上没有保留， 所以目前我认为使用电子邮件地址是可以的。

话虽如此，我仍然不确定使用起来是否安全 http://mydomain.com/[e-mail] 在生产中。

请指教。谢谢。

【问题讨论】：

http:// 不是电子邮件地址的一部分...

好吧，我说的不是电子邮件地址本身，而是 URL '包括'电子邮件地址。

【参考方案1】：

没关系——您对 RFC 的解释是正确的，并且在 URI 部分使用 @ 没有“风险”（就浏览器做错事而言）。