javascript中的%20是什么

[zhougonghenbang2]

下面这段代码中的%20是什么东东啊。。。
不明白,正则里面的规则中加入这么多%20是什么意思...
<script language="javascript">
<!--
var url = location.search;
var re=/^\?(.*)(select%20|insert%20|delete%20from%20|count\(|drop%20table|update%20truncate%20|asc\(|mid\(|char\(|xp_cmdshell|exec%20master|net%20localgroup%20administrators|\"|:|net%20user|\|%20or%20)(.*)$/gi;
var e = re.test(url);
if(e) {
alert("地址中含有非法字符～");
location.href="error.asp";
}
//-->
<script>

[wbhggwk]

空格！

[wangyuehong516]

空格

[zhougonghenbang2]

新手，请帮忙解答下哇!!

[草根醉秋意]

这端代码是用来过滤SQL语言的关键字防止sql注入的，不过貌似是在客户端执行，不知道有什么用~

[zhougonghenbang2]

我在浏览器里的查询字符串中输入如:http://www.xx.com?id=select%20 这样才能过滤,
如果输入键盘上的空格并不能过滤哇，不解哦!

[虫二二]

[Quote=引用楼主 zhougonghenbang2 的回复:]
下面这段代码中的%20是什么东东啊。。。
不明白,正则里面的规则中加入这么多%20是什么意思...
<script language="javascript">
<!--
var url = location.search;
var re=/^\?(.*)(select%20|insert%20|delete%20from%20|count\(|drop%20table|update%20truncate%20|asc\(|mid\(|char\(|xp_cmdshell|exec%20master|net%20localgroup%20administrators|\"|:|net%20user|\|%20or%20)(.*)$/gi;
var e = re.test(url);
if(e) {
  alert("地址中含有非法字符～");
  location.href="error.asp";
}
//-->
<script>
[/Quote]

同意"空格"在URL编码后就是%20

[liuqiboluoxuejuan]

[Quote=引用 6 楼 wbhggwk 的回复:]
空格！
[/Quote] 空格。

[Rita0106]

空格

[xxo_bird]

UP 学习中 能说详细点么?? 我也不会~~~

[mehere8]

学习了～～～～～～～～～～～

[jackleaf]

解析URL 中的空格

[爱上一条鱼]

url中空格的编码

[zhougonghenbang2]

那么这里过滤的是select空格的意思咯?我一直以来的疑惑~~~

[zhougonghenbang2]

好像我在地址栏里输入select加空格也不见得会过略啊。。。网上的这段脚本有什么意义，还是根本就没这个%20的???

[Objector]

空格
alert(decodeURIComponent('%20'));

[CaoMei_Jenny]

html格式的空格符号

[passself]

楼主看一下符号转换，还可以了解更多

[lioncin]

空格

[lyboyc]

这段JS要把%20都换成空格才能用

[zhougonghenbang2]

3Q>